網絡技術是從1990年代中期發展起來的新技術,它把互聯網上分散的資源融為有機整體,實現資源的全面共享和有機協作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享,網絡則被認為是互聯網發展的第三階段。 1. 項目說明 O1代表在hosts文件中對某個網址與IP地址的映射。在瀏覽器中輸入網址時,瀏覽器會先檢查hosts文件中是否存在該網址的映射,如果有,則直接連接到相應IP地址,不再請求DNS域名解析。這個方法可以用來加快瀏覽速度,也可能被木馬等惡 意程序用來打開某些網址、屏蔽某些網址。 這個hosts文件在系統中的通常位置為 C:\WINDOWS\HOSTS (Windows 3.1、95、98、Me) 或 C:\WINNT\SYSTEM32\DRIVERS\ETC\HOSTS (Windows NT、2000) 或 C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS (XP、2003) 注意,沒有擴展名。該文件的一般格式類似 219.238.233.202 www.rising.com.cn 注意,IP地址在前,空格后為網址,下一個映射另起一行。(若有#,則#后的部分作為注釋,不起作用。) 上面的例子中,瑞星的主頁www.rising.com.cn和IP地址219.238.233.202在hosts文件中互相關聯起來,一旦用戶要訪問www.rising.com.cn,瀏覽器根據hosts文件中的內容,會直接連接219.238.233.202。在這個例子中,這個219.238.233.202實際上正是瑞星主頁的IP地址,所以這樣做加快了訪問速度(省掉了DNS域名解析這一步),在好幾年前,這是一個比較常用的加快瀏覽的方法(那時上網費用高、小貓跑得又慢),現在這個方法用得少了。而且,這個方法有個缺陷,那就是,一旦想要瀏覽的網站的IP地址變動了,就不能正常瀏覽該網站了,必須再次改動hosts文件。這個hosts文件也可以被木馬、惡意網站等利用,它們修改hosts文件,建立一些錯誤的映射。比如把著名的反病毒軟件的網站定向到無關網站、惡意網站或干脆定向到127.0.0.1(127.0.0.1就是指您自己的電腦),那么您就打不開那些反病毒軟件的網站,清除木馬等惡意程序就更加困難,甚至連殺毒軟件都不能正常升級。它們還可以把一些常被訪問的網站(比如google等)指向其它一些網站的IP地址,增加后者的訪問量。當然,也可以直接用此方法重定向瀏覽器的搜索頁。 2. 舉例
O1 - Hosts: 216.177.73.139 auto.search.msn.com O1 - Hosts: 216.177.73.139 search.netscape.com O1 - Hosts: 216.177.73.139 ieautosearch 在上面的例子中,默認搜索頁(auto.search.msn.com、search.netscape.com、ieautosearch是不同情況下的默認搜索頁)被指向了216.177.73.139這個IP地址。造成每次使用瀏覽器的搜索功能,都被帶到216.177.73.139這個地方。 下面是XP的原始Hosts文件的內容 # Copyright (C) 1993-1999 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a `#` symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host 127.0.0.1 localhost 所有以#開始的行都是注釋內容,不起作用。最后一行指明本地主機(localhost)的IP地址為127.0.0.1(這是默認的)。 3. 一般建議
HijackThis報告O1項時,一般建議修復它,除非是您自己在Hosts文件中如此設置的。 4. 疑難解析
O1 - Hosts file is located at C:\Windows\Help\hosts 如果發現hosts文件出現在C:\Windows\Help\這樣的文件夾中,那么很可能感染了CoolWebSearch(跟上面提到的Lop.com一樣著名的惡意網站家族),應該使用HijackThis修復相關項。當然,別忘了還有CoolWebSearch的專殺——CoolWebSearch Shredder (CWShredder.exe)。
網絡的神奇作用吸引著越來越多的用戶加入其中,正因如此,網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......,各項技術都需要適時應勢,對應發展,這正是網絡迅速走向進步的催化劑。
|