Файл C:\Windows\System32\drivers\etc\hosts — это системный конфигурационный файл Windows, который отвечает за сопоставление доменных имён с IP-адресами. Если вы подозреваете, что в нём вирус, скорее всего, он действительно заражён: зловреды часто меняют этот файл, чтобы перенаправлять вас на фишинговые сайты или блокировать доступ к антивирусам.
В 90% случаев заражение проявляется так: браузер внезапно открывает не те сайты, а антивирусные программы отказываются обновляться. Далее разберём, как точно определить проблему, проверить файл hosts на вирусы и восстановить его вручную — без потери данных.
Что такое файл и зачем он нужен
Файл hosts — это текстовый документ без расширения, который использует для локального сопоставления доменов и IP. Он создан для ускорения доступа к часто посещаемым ресурсам и обхода DNS-запросов. Например, если в hosts прописана строка 127.0.0.1 example.com, то при вводе example.com в адресной строке браузер откроет локальный сервер, а не реальный сайт.
В нормальном состоянии файл содержит только комментарии (строки, начинающиеся с #) и несколько стандартных записей, например, для локального хоста 127.0.0.1 localhost. Если вы видите там незнакомые адреса — это верный признак вируса.
Не открывайте файл hosts через блокнот — он не показывает скрытые символы. Используйте Notepad++ или VS Code, чтобы увидеть все изменения.
| Симптом | Что происходит | Пример |
|---|---|---|
| Перенаправление на поддельные сайты | Вводите адрес банка, а попадаете на фишинговую страницу | Вместо sberbank.ru открывается sberbank.verify.ru |
| Блокировка антивирусов | Программы перестают обновляться или запускаться | При попытке открыть Kaspersky вылетает ошибка подключения |
| Замедленная работа интернета | Страницы грузятся дольше обычного из-за лишних перенаправлений | Время загрузки увеличивается в 2–3 раза |
| Появление незнакомых записей в hosts | В файле прописаны сторонние и домены | Строки вроде 89.248.165.78 google.com |
Признаки заражения файла вирусом
Вирус в C:\Windows\System32\drivers\etc\hosts проявляет себя ярко, и пропустить симптомы сложно. Вот основные сигналы:
Если вы заметили хотя бы один из этих признаков, проверьте файл hosts — скорее всего, он изменён. Вирусы делают это, чтобы красть данные, показывать рекламу или блокировать доступ к ресурсам безопасности.
Как проверить файл на вирусы
Проверка занимает не больше 5 минут. Следуйте пошагово:
- Откройте файл через проводник: перейдите по пути
C:\Windows\System32\drivers\etc, найдитеhosts(без расширения) и откройте его через контекстное меню с помощью Notepad++ или любого редактора кода. - Проверьте содержимое: в чистом файле должны быть только комментарии и строка
127.0.0.1 localhost. Все остальные записи — подозрительные. - Сравните с эталоном: стандартный файл
hostsв Windows 10/11 выглядит так:# Copyright (c) 1993-2009 Microsoft Corp. # ... 127.0.0.1 localhost ::1 localhost
Если вы видите что-то другое — файл изменён. Чаще всего вирусы добавляют сотни строк с перенаправлениями на свои серверы.
Чем опасно изменение файла hosts
Зловреды манипулируют hosts, чтобы:
- Красть личные данные — перенаправляют на фишинговые копии банковских сайтов, социальных сетей или почтовых сервисов. Пользователь вводит логин и пароль — они уходят злоумышленникам.
- Блокировать обновления и антивирусов — добавляют записи, которые переадресуют запросы к серверам обновлений на несуществующие IP. Система остаётся уязвимой.
- Показывать навязчивую рекламу — подменяют адреса популярных ресурсов (например, YouTube или VK) на страницы с рекламой.
- Шпионить за пользователем — перенаправляют трафик через прокси-серверы злоумышленников, чтобы перехватить пароли или историю посещений.
⚠️ Внимание: Если вы заметили подозрительную активность, сразу отключите компьютер от интернета и не вводите логин/пароль ни на одном сайте, пока не устраните проблему.
Способы лечения файла hosts
Восстановить файл можно несколькими способами: вручную, через командную строку или с помощью антивируса. Выбирайте метод в зависимости от ситуации.
| Способ | Плюсы | Минусы |
|---|---|---|
| Ручная правка | Быстро, не требует дополнительных программ | Нужно знать, как должен выглядеть чистый файл |
| Командная строка | Автоматически восстанавливает стандартный файл | Требует прав администратора |
| Антивирусные утилиты | Удаляет не только изменения в hosts, но и сам вирус | Может не справиться с новыми угрозами |
| Восстановление системы | Возвращает все файлы к первоначальному состоянию | Удалит все установленные программы и обновления |
Почему вирусы атакют именно файл hosts
Файл hosts — идеальная мишень для зловредов по трём причинам:
Во-первых, он универсален: работает во всех версиях Windows, от XP до Windows 11, и не требует особых условий для изменения. Во-вторых, трудно заметить подмену — пользователи редко проверяют системные файлы. В-третьих, эффективен для атаки: одна строка в hosts может перенаправить весь трафик на вредоносный сервер.
Изменение файла hosts — один из самых распространённых способов атак через социальную инженерию. Злоумышленники часто маскируют вирусы под "оптимизаторы системы" или "ускорители интернета".
Пошаговая инструкция: как очистить от вируса
Следуйте этому алгоритму, чтобы вернуть файл в исходное состояние:
Как очистить файл hosts от вируса
Часто задаваемые вопросы
Можно ли удалить файл hosts?
Да, можно, но не нужно. автоматически создаст новый файл с дефолтными настройками при следующем запуске. Однако если вы удалите hosts, некоторые программы могут работать некорректно, пока файл не восстановится.
Почему файл изменяется сам по себе?
Сам по себе он не изменяется — это делает вирус или недобросовестное ПО. Чаще всего заражение происходит через пиратские программы, взломанные игры или поддельные "оптимизаторы системы". Проверьте компьютер антивирусом и удалите подозрительные приложения.
Как защитить файл от изменений?
Есть два способа: сделать файл только для чтения или изменить его атрибуты через командную строку. Для этого откройте командную строку от имени администратора и выполните команду: attrib +r +s +h C:\Windows\System32\drivers\etc\hosts. Это сделает файл скрытым, системным и защищённым от изменений.
Что делать, если после очистки вирус остался?
Если файл hosts чистый, но симптомы остались, значит, вирус закреплён в системе глубже. Используйте антивирусные утилиты типа Malwarebytes или AdwCleaner, проверьте автозагрузку и запущенные процессы через диспетчер задач. В сложных случаях переустановите Windows.