File Hosts của Windows dùng để ánh xạ tên máy chủ sang địa chỉ IP. Nhưng thường bị mã độc sửa đổi, gây hậu quả xấu cho người dùng. Kannon Yamada giải thích cách lấy lại quyền kiểm soát file Hosts sau khi bị nhiễm mã độc.
Một Độc Giả Hỏi:
Tại sao tôi không thể sửa hoặc thay thế file Hosts Windows? Tôi đã thử mọi cách: Mở file bằng Notepad với quyền admin; sửa bảo mật trong Properties file Hosts; sửa trực tiếp file Hosts; thay thế file Hosts bằng file đã sửa và xóa file gốc. Khi sửa cài đặt bảo mật thư mục chứa file Hosts, tôi gặp lỗi Notepad cannot save. Khi sửa file, báo file does not exist rồi tự xóa. Xin giúp đỡ!
Trả Lời Của Kannon:
File Hosts Windows mang lại quyền lực phi thường. Là file text, thường dùng để ánh xạ tên máy chủ sang IP thủ công, nhưng có thể bị lạm dụng. Sai mãos, nó có thể chặn hoặc chuyển hướng người dùng từ trang này sang trang kia. Điều này làm nó thành công cụ cho cả thiện và ác.
Là công cụ ác, nó đóng vai trò lan truyền mã độc. Đó là lý do một số phần mềm chống mã độc ngăn người dùng sửa file này, ngay cả khi đã có quyền đúng. Nếu phải đoán, vấn đề của bạn do phần mềm chống mã độc/tường lửa quá hăng hái, hoặc nhiễm mã độc.
Câu trả lời ngắn: Tắt phần mềm chống mã độc/tường lửa. Sau đó sửa file Hosts với quyền admin. Hoặc quét mã độc. Rồi sửa file Hosts với quyền admin.
Bài viết này giải thích tại sao mã độc tấn công file Hosts và quy trình sửa file Hosts rất ngắn. Cẩn thận, nhiễm mã độc hiện có có thể dẫn đến nhiễm thêm, bao gồm ransomware (cách chống ransomware), keylogger, và tệ hơn.
Tại Sao Mã Độc Tấn Công File Hosts
Bạn có thắc mắc: Tại sao mã độc sửa đổi hoặc ngăn truy cập file Hosts?
Hãy xem xét: Bước đầu người bị nhiễm làm gì khi nhận ra bị nhiễm? Họ sẽ cố gắng gỡ mã độc, đúng không?
Nếu chưa cài chống mã độc, họ có thể tìm phần mềm diệt virus. Trong trường hợp này, nếu file Hosts chặn truy cập trang web diệt virus. Nếu file Hosts chuyển hướng từ trang diệt virus sang trang giả mạo, có thể cài thêm mã độc như keylogger (cách ngăn keylogger).
Nếu nạn nhân có phần mềm diệt virus, bóp méo file Hosts ngăn phần mềm cập nhật cơ sở dữ liệu mã độc, làm giảm khả năng phát hiện chính xác. Cả hai kiểu tấn công đều ngăn cản bảo vệ mã độc hiệu quả.
Đầu tiên, chúng tôi hướng dẫn nhanh cách sửa file Hosts không có nhiễm mã độc. Sau đó nói về xử lý khi đã bị nhiễm, bằng cách sửa file Hosts hoặc khôi phục cài đặt gốc.
Sửa File Hosts (Không Có Nhiễm Mã Độc)
Chúng tôi đã viết về sửa file Hosts Windows. Tóm tắt nhanh: Trước hết, tắt phần mềm chống mã độc hoặc tường lửa. Rồi sửa file Hosts. Chỉ cần trình soạn thảo text (Windows có sẵn ít nhất 2 loại), khuyên dùng Notepad++ (hướng dẫn plugin Notepad++).
Trong Windows Search, gõ Wordpad hoặc Notepad rồi chuột phải vào Wordpad/Notepad chọn Run as Administrator từ menu ngữ cảnh. Mở Wordpad/Notepad với quyền admin.
Trong Wordpad, chọn File rồi Open và chọn hosts từ thư mục:
C:\Windows\System32\drivers\etc\hosts
Lúc này bạn cần mở ứng dụng soạn thảo với quyền nâng cao. Cho phép chương trình sửa file hệ thống nhạy cảm. Bước này cực kỳ quan trọng, thiếu nó sẽ thất bại. Để mở với quyền nâng cao...
Đây là giao diện file Hosts khi mở:
Hầu hết người dùng không thấy thay đổi ở phần này. Nếu thấy bất kỳ thứ gì (đặc biệt tên miền) không viết gần dấu #, hãy Google xem có gì.
Sửa File Hosts Khi Có Nhiễm Mã Độc
Nếu chỉ muốn làm yếu mã độc, làm theo hướng dẫn Sửa File Hosts Windows, với một khác biệt: Phải khởi động máy ở Safe Mode trước (cách vào Safe Mode Windows 8/10). Điều này ngăn mã độc load khi bạn sửa file, giảm khả năng can thiệp vào nỗ lực diệt virus.
Tuy nhiên, nếu thấy dấu hiệu nhiễm mã độc, hãy thực hiện "phẫu thuật mã độc" ngay lập tức. Ví dụ: bị chuyển hướng web, popup, nhiều trang trắng thường báo hiệu nhiễm mã độc. Cách tốt nhất quét loại này: khởi động Safe Mode và chạy quét mã độc. Xem hướng dẫn gỡ mã độc của chúng tôi.
Vì mã độc làm những việc tồi tệ như cài keylogger (hoặc chuyển hướng từ trang hợp pháp sang trang mã độc), chúng tôi khuyên điều trị chủ động và tích cực. Hãy giải quyết trước khi dùng máy cho việc quan trọng.
Khôi Phục File Hosts Windows
Sau khi mã độc phá hoại file Hosts, bạn cần sửa nó sau khi gỡ mã độc. May mắn Microsoft cung cấp công cụ Fix It tự động khôi phục file về trạng thái gốc. Tải file Fix It và chạy file thực thi sẽ giải quyết.
