Віруси та трояни часто змінюють в своїх цілях системний файл hosts. Це може призвести до того, що навіть після очистки комп’ютера атака зможе успішно повторитись.

Що робим? Перевіряєм, захищаєм файл hosts!

Для початку переглянем файл.Для цього заходим в %windir%\system32\drivers\etc (Зазвичай це C:\Windows\ system32\drivers\etc ).

В ньому бажано залишити лише один рядок:

127.0.0.1 localhost

Якщо там виявляться ще сторонні, не зрозумілі вам записи – сміло видаляйте їх. Також бажано захистити від запису файл. В “Свойствах” активуйте режим “Только чтение“. Але це не вирішить проблеми в цілому.

Моніторим розмір файлу.

За допомогою скрипта на Visual Basic Scripts будемо слідкувати за розміром hosts.  Створюєм size-ctrl.vbs з вмістом:

dim objShell,objFSO,objFile
set objShell=CreateObject("wscript.shell")
Set objFSO = CreateObject("Scripting.FileSystemObject")
Set objFile = objFso.GetFile("C:\Windows\system32\drivers\etc\hosts")
strTitle="Alert"strMsg="File 'hosts' has changed. Normal: 1339, Your: " & objFile.Size &Vbcrlfif objFile.Size <> 1339 then
objShell.Popup strMsg,7,strTitle,vbOKOnly+vbExclamation
end if
WScript.quit