How to block unwanted parasites with a HOSTS file
-------------------------------------------------------------------------
ปกติค่า default ของ HOSTS จะเป็นลักษณะแบบนี้
# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost
-------------------------------------------------------------------------
ที่อยู่ของ HOSTS ในแต่ละ OS
Windows Vista = C:\WINDOWS\SYSTEM32\DRIVERS\ETC
Windows XP = C:\WINDOWS\SYSTEM32\DRIVERS\ETC
Windows 2K = C:\WINNT\SYSTEM32\DRIVERS\ETC
เราสามารถประยุกต์ใช้ HOSTS ได้ ถ้าเราต้องการ block website ไม่พึงประสงค์ต่างๆ
ก่อนอื่นขออธิบายเพิ่มเติมครับ HOSTS เป็น file ที่ OS จะตรวจสอบก่อนที่จะเข้า website เสมอ
ดังนั้นถ้าเรา set block list ไว้ในนี้ก่อนก็จะเป็นการป้องกันการเข้า website ไม่พึงประสงค์ได้ดีทีเดียว
เพราะ link จำนวนมากใน internet ที่มี link นำไปสู่การ download malware ต่างๆ
127.0.0.1 localhost ก็คือการชี้เส้นทางมาที่เครื่องเรา
สมมุติว่า link ที่เรากำลัง click กำลังนำเราไปสู่การ download Antivirus - scan-2009
ซึ่งเป็น malware ประเภท Trojan Fake alert แต่เรา เรา set ค่าไว้ใน HOSTS แล้ว
link ดังกล่าวจะถูก block โดยจะเปลี่ยนเส้นทางมาที่เครื่องเราแทน ดังตัวอย่าง
127.0.0.1 Antivirus - scan-2009.com
127.0.0.1 Advance - virusremover2009.com
-------------------------------------------------------------------------
ส่วนใครที่โดน virus เล่นงาน หรือ ถูก delete โดยไม่ตั้งใจหรือจาก Antivirus
ก็สามารถ copy ค่า default ด้านบน ใส notepad แล้ว save เป็นชื่อ Hosts
เอาไปวางตามตำแหน่งของแต่ละ OS
Windows Vista = C:\WINDOWS\SYSTEM32\DRIVERS\ETC
Windows XP = C:\WINDOWS\SYSTEM32\DRIVERS\ETC
Windows 2K = C:\WINNT\SYSTEM32\DRIVERS\ETC
หรือ Download จาก จาก link นี้
http://www.mvps.org/winhelp2002/hosts.zip
ซึ่งทำไฟล์ไว้ให้เรียบร้อยแล้ว (มีรายการ Block list เรียบร้อยแล้ว)
วิธีการดูที่นี่ครับ
http://www.mvps.org/winhelp2002/hosts2.htm
ซึ่งรายการที่ set ไว้ HOSTS ดูได้จาก link นี้ครับ
http://www.mvps.org/winhelp2002/hosts.txt
รายการ HOSTS block list เพิ่มเติม
http://msmvps.com/blogs/hostsnews/archive/2009/08/21/1717049.aspx
โปรแกรม HostsExpert 4.3 โดยใช้ menu Restore MS Hosts file คืนค่า Hosts
http://www.funkytoad.com/download/HostsXpert.zip
Alert
แจ้งเตือนภัย ! Crypt0L0cker (Ransomware)
เข้ารหัสข้อมูลใน คอมพิวเตอร์ กำลังระบาดในไทย
และกำลังระบาดหนักในเกาหลี
ThaiCERT , Crytpo Prevention Tool
*ห้ามจ่ายเงินโดยเด็ดขาด เพราะจะเสียทั่้งเงินและกู้ข้อมูลไม่ได้
รบกวนคนที่เข้ามาอ่านช่วยแชร์ด้วยนะครับ
How to remove Crypt0L0cker
9/01/2552
สมัครสมาชิก:
ส่งความคิดเห็น (Atom)
Information
วิธีใช้งาน : JupiterFix-Win32.PSW.OnlineGames
ท่านสามารถตรวจสอบรายชื่อ Virus ที่โปรแกรม สามารถ Clean ได้ ใน VirusList.txt-------------------------------------------------------------------------------------
ท่านใดที่ Download PeeTechFix tool ไปใช้แล้วมีปัญหาหรือลบไม่ออก โปรดแจ้งปัญหา ที่ email : MalwareHunter.info@gmail.com ด้วยครับ หรือส่งไฟล์ virus ให้ด้วย จะขอบพระคุณอย่างยิ่ง
ท่านใดที่ Download PeeTechFix tool ไปใช้แล้วมีปัญหาหรือลบไม่ออก โปรดแจ้งปัญหา ที่ email : MalwareHunter.info@gmail.com ด้วยครับ หรือส่งไฟล์ virus ให้ด้วย จะขอบพระคุณอย่างยิ่ง
-------------------------------------------------------------------------------------
|Windows XP | WindowsVista | Windows 2000 |WindowsServer 2003 |SafeBootKeyRepair |PeeTech_SafeModeRecovery (XP)
------------------------------------------------------------------------------------
วิธีแก้ Error message (แก้อาการเปิดไฟล์ .exe ใน USB Drive ไม่ได้)
"Windows cannot open this program because it has been prevented by a software restriction policy. For more information, open Event Viewer or contact your system administrator"
วิธีแก้ ดูที่ link นี้ครับ
-------------------------------------------------------------------------------------
วิธีแก้ MSN /Windows Live Messenger Disconnect (จาก virus OnlineGames)
-------------------------------------------------------------------------------------
How to start Windows in Safe Mode
Popular Posts
-
------------------------------------------------------------------------- PeeTechFix-Win32/PSW.OnlineGames 2.0.5 AVDB-006 (update 20/10/2009...
-
Instead, take the time see how to avoid ransomware attacks with this essential sheet. How many check marks can you score?
-
qkm.exe , herss.exe Files size 93.5 KB (95,744 bytes) MD5: 652FA41E1F599F3AFBD88B1D01F28241 SHA-1: 0DF2874A9D44873D7EF038F48C20CC229D7B447C ...
-
16/11/2009 PeeTechFix-win32/PSW.OnlineGame 2.0.5 AVDB-013 ============================================= 39ua6nvk.cmd 3nh99cah.exe 82i.cmd 8...
-
How to remove Win32/Induc.A (Detect by NOD32) Aliases: Virus.Win32.Induc.a (Kaspersky), W32/Induc (McAfee), Virus:Win32/Induc.A (Microsoft) ...
-
Tool สำหรับ กำจัด virus ต่างๆ ------------------------------------------------------------------------- PeeTech Fix Tool + Other Virus Remo...
-
m.exe , herss.exe File size: 115319 bytes MD5: BDCC9DE9880F15A961A265CA7A11C2D4 ============================================== Aliases: a-sq...
-
9rfpp.exe , nodqq.exe File size: 110080 bytes MD5 : 812fcfca131c043ccdf5d0fdab53c2b7 SHA1 : 9bec221ae1d8fa3e221f6dc21b408da9442829 46 =====...
-
new update 05/10/2009 ! ------------------------------------------------------------------------ AVDB-005 (05/10/2009) ---------------------...
-
#Malware Remove Tool# Process and Task Manager Tool 1. ExplorerXP Download link 1 hot ! 2. Process Explorer Download link...
ไม่มีความคิดเห็น:
แสดงความคิดเห็น