Felizmente, existem etapas que você pode seguir para evitar modificações indesejadas no arquivo HOSTS. O Spybot Search & Destroy inclui vários utilitários gratuitos que não apenas bloqueiam alterações no arquivo HOSTS, mas também protegem o Registro de alterações não autorizadas, enumeram itens de inicialização para análise rápida e bloqueiam programas conhecidos ou alertas em controles ActiveX desconhecidos.
01 de 07Qual é o arquivo HOSTS?
O arquivo HOSTS é o equivalente virtual da assistência de diretório da companhia telefônica. Onde assistência de diretório coincide com o nome de uma pessoa para um número de telefone, o arquivo HOSTS mapeia nomes de domínio para endereços IP. As entradas no arquivo HOSTS substituem as entradas de DNS mantidas pelo ISP. Por padrão, 'localhost' (ou seja, o computador local) é mapeado para 127.0.0.1, conhecido como o endereço de loopback. Quaisquer outras entradas que apontem para esse endereço de loopback 127.0.0.1 resultarão em um erro "página não encontrada". Por outro lado, as entradas podem fazer com que um endereço de domínio seja redirecionado para um site completamente diferente, apontando para um endereço IP que pertença a um domínio diferente. Por exemplo, se uma entrada para google.com apontasse para um endereço IP pertencente a yahoo.com, qualquer tentativa de acessar www.google.com resultaria em um redirecionamento para www.yahoo.com.
Os autores de malware estão usando cada vez mais o arquivo HOSTS para bloquear o acesso a sites de antivírus e segurança. O adware também pode impactar o arquivo HOSTS, redirecionando o acesso para obter crédito de exibição de página de afiliado ou apontar para um site com armadilhas que baixa mais códigos hostis.
02 de 07Pesquisa e Destruição do Spybot: Modo Avançado
Se você ainda não possui uma cópia do Spybot Search and Destroy, este scanner de spyware gratuito (para uso pessoal) pode ser baixado em http://www.safer-networking.org. Depois de baixar e instalar o Spybot, continue com as etapas abaixo.
- Abra o Spybot Search & Destroy
- Clique Modo
- Clique Modo avançado.
- Nota: Você receberá um alerta alertando que o modo avançado do Spybot contém mais opções, algumas das quais podem causar danos se usadas incorretamente. Se você não se sentir confortável, não continue com este tutorial.
- Clique sim para continuar no Modo Avançado.
Spybot Search and Destroy: Ferramentas
Agora que o Modo Avançado foi ativado, olhe no lado inferior esquerdo da interface do Spybot e você verá três novas opções: Configurações, Ferramentas, Informações e Licença. Se você não visualizar essas três opções listadas, volte para a etapa anterior e reative o Modo Avançado.
- Clique no Ferramentas opção
- Uma tela semelhante à seguinte deve aparecer:
Spybot Search and Destroy: visualizador de arquivos HOSTS
O Spybot Search & Destroy torna simples, até mesmo para o usuário mais inexperiente, proteger contra alterações de arquivo HOSTS não autorizadas. No entanto, se o arquivo HOSTS já tiver sido adulterado, esse bloqueio poderá impedir que outra proteção reverta as entradas indesejadas. Portanto, antes de bloquear o arquivo HOSTS, primeiro certifique-se de que não haja entradas não intencionais atualmente presentes. Para fazer isso:
- Localize o ícone do arquivo HOSTS na janela do Spybot Tools.
- Selecione o ícone do arquivo HOSTS clicando nele uma vez.
- Uma tela semelhante à abaixo deve aparecer.
- Nota: A entrada localhost apontando para 127.0.0.1 é legítima. Se houver outras entradas mostradas que você não reconhece ou não autorizou, será necessário corrigir o arquivo HOSTS antes de continuar com este tutorial.
- Supondo que nenhuma entrada suspeita tenha sido encontrada, prossiga para a próxima etapa deste tutorial.
Pesquisa Spybot e Destroy: IE Tweaks
Agora que você determinou que o arquivo HOSTS contém apenas entradas autorizadas, é hora de permitir que o Spybot o bloqueie para evitar qualquer alteração indesejada.
- Selecione a opção IE Tweaks
- Na janela resultante (veja a captura de tela da amostra abaixo), selecione Bloquear o arquivo Hosts somente leitura como proteção contra invasores.
É isso, até onde bloqueia o arquivo HOSTS. No entanto, o Spybot também pode fornecer alguma prevenção valiosa com apenas mais alguns ajustes. Certifique-se de verificar as próximas duas etapas para usar o Spybot para bloquear o Registro do sistema e gerenciar seus itens de inicialização.
06 de 07Spybot Search and Destroy: TeaTimer e SDHelper
As ferramentas TeaTimer e SDHelper do Spybot podem ser usadas juntamente com as soluções antivírus e antispyware existentes.
- Do lado esquerdo do modo avançado | Janela de ferramentas, selecione Residente
- Em Resident Protection Status selecione as duas opções:
- Residente "SDHelper" bloqueador de downloads inválido do Internet Explorer ativo
- Residente "TeaTimer" Proteção das configurações gerais do sistema ativa
- O Spybot agora protegerá contra modificações não autorizadas nos vetores de inicialização e registro pertinentes, além de impedir a instalação de controles ActiveX desconhecidos. O Spybot Search & Destroy solicitará a entrada do usuário (ou seja, Permitir / Não permitir) quando modificações desconhecidas forem tentadas.
Spybot Search and Destroy: inicialização do sistema
O Spybot Search and Destroy pode permitir que você veja facilmente quais itens estão carregando quando o Windows é iniciado.
- Do lado esquerdo do modo avançado | Janela de ferramentas, selecione Inicialização do sistema
- Agora você deve ver uma tela semelhante à mostrada abaixo, que lista os itens de inicialização específicos do seu PC.
- Para evitar que itens indesejados sejam carregados, remova a marca de seleção ao lado da entrada correspondente na lista do Spybot.Tenha cuidado e remova apenas os itens que você não precisa para o funcionamento normal do PC e dos programas desejados.
