Hosts文件的位置　　很多用戶都知道在Window系統(tǒng)中有個Hosts文件（沒有后綴名）， 　　在Windows 98系統(tǒng)下該文件在Windows文件夾。 　　在Windows 2000/XP/Vista/Seven系統(tǒng)中位于%Systemroot%\System32\Drivers\Etc 文件夾中，其中，%Systemroot%指系統(tǒng)安裝路徑。例如，Windows XP 安裝在C:\WINDOWS,那么Hosts文件就在C:\WINDOWS\system32\drivers\etc中。 　　但Hosts文件具有系統(tǒng)屬性,系統(tǒng)默認(rèn)是不顯示此文件的,因此很多朋友雖然找到了相應(yīng)的文件夾確看不到Hosts文件,顯示系統(tǒng)文件的方法是: 　　打開我的電腦,依次點(diǎn)擊工具~文件夾選項~查看,之后在高級設(shè)置中取消勾選隱藏受保護(hù)的系統(tǒng)文件,確定后就完成了.這時電腦中的所有系統(tǒng)文件會顯示出來,Hosts文件也不會例外. 　　你也可以用windows自帶的查找功能搜索找到hosts文件。 　　該文件其實(shí)是一個純文本的文件，用普通的文本編輯軟件如記事本等都能打開和編輯。

 

Hosts文件的工作方式

　　現(xiàn)在讓我們來看看Hosts在Windows中是怎么工作的。 　　我們知道在網(wǎng)絡(luò)上訪問網(wǎng)站，要首先通過DNS服務(wù)器把要訪問的網(wǎng)絡(luò)域名（XXXX.com）解析成XXX.XXX.XXX.XXX的IP地址后，計算機(jī)才能對這個網(wǎng)絡(luò)域名作訪問。 　　要是對于每個域名請求我們都要等待域名服務(wù)器解析后返回IP信息，這樣訪問網(wǎng)絡(luò)的效率就會降低，因為DNS做域名解析和返回IP都需要時間。 　　為了提高對經(jīng)常訪問的網(wǎng)絡(luò)域名的解析效率，可以通過利用Hosts文件中建立域名和IP的映射關(guān)系來達(dá)到目的。根據(jù)Windows系統(tǒng)規(guī)定，在進(jìn)行DNS請求以前，Windows系統(tǒng)會先檢查自己的Hosts文件中是否有這個網(wǎng)絡(luò)域名映射關(guān)系。如果有則，調(diào)用這個IP地址映射，如果沒有，再向已知的DNS服務(wù)器提出域名解析。也就是說Hosts的請求級別比DNS高

Hosts文件的具體作用

　　現(xiàn)在來看一下Hosts文件的工作方式以及它在具體使用中起哪些作用。 　　1、加快域名解析 　　對于要經(jīng)常訪問的網(wǎng)站，我們可以通過在Hosts中配置域名和IP的映射關(guān)系，提高域名解析速度。由于有了映射關(guān)系，當(dāng)我們輸入域名計算機(jī)就能很快解析出IP，而不用請求網(wǎng)絡(luò)上的DNS服務(wù)器。 　　2、方便局域網(wǎng)用戶 　　在很多單位的局域網(wǎng)中，會有服務(wù)器提供給用戶使用。但由于局域網(wǎng)中一般很少架設(shè)DNS服務(wù)器，訪問這些服務(wù)器時，要輸入難記的IP地址。這對不少人來說相當(dāng)麻煩。現(xiàn)在可以分別給這些服務(wù)器取個容易記住的名字，然后在Hosts中建立IP映射，這樣以后訪問的時候，只要輸入這個服務(wù)器的名字就行了。 　　3、屏蔽網(wǎng)站 　　現(xiàn)在有很多網(wǎng)站不經(jīng)過用戶同意就將各種各樣的插件安裝到你的計算機(jī)中，其中有些說不定就是木馬或病毒。對于這些網(wǎng)站我們可以利用Hosts把該網(wǎng)站的域名映射到錯誤的IP或本地計算機(jī)的IP，這樣就不用訪問了。在WINDOWS系統(tǒng)中，約定127.0.0.1為本地計算機(jī)的IP地址, 0.0.0.0是錯誤的IP地址。 　　如果，我們在Hosts中，寫入以下內(nèi)容： 　　127.0.0.1 # 要屏蔽的網(wǎng)站 A 　　0.0.0.0 # 要屏蔽的網(wǎng)站 B 　　這樣，計算機(jī)解析域名 A和 B時，就解析到本機(jī)IP或錯誤的IP，達(dá)到了屏蔽網(wǎng)站A 和B的目的。 　　4、順利連接系統(tǒng) 　　對于Lotus的服務(wù)器和一些數(shù)據(jù)庫服務(wù)器，在訪問時如果直接輸入IP地址那是不能訪問的，只能輸入服務(wù)器名才能訪問。那么我們配置好Hosts文件，這樣輸入服務(wù)器名就能順利連接了。 　　5． 屏蔽不想訪問的網(wǎng)站的例子 　　這里給出一些收集到的利用Hosts文件對一些網(wǎng)址屏蔽的例子，供大家學(xué)習(xí)使用Hosts文件時參考。 　　例1. 　　在 hosts文件中加入如下內(nèi)容就可以屏蔽文件中定義的對應(yīng)的網(wǎng)址。 　　127.0.0.1 localhost 　　127.0.0.1 download.3721.com 　　127.0.0.1 3721.com #3721網(wǎng)絡(luò)實(shí)名 　　127.0.0.1 3721.net #3721網(wǎng)絡(luò)實(shí)名 　　127.0.0.1 cnsmin.3721.com #3721網(wǎng)絡(luò)實(shí)名 　　127.0.0.1 cnsmin.3721.net #3721網(wǎng)絡(luò)實(shí)名 　　127.0.0.1 download.3721.com #3721網(wǎng)絡(luò)實(shí)名 　　127.0.0.1 download.3721.net #3721網(wǎng)絡(luò)實(shí)名 　　127.0.0.1 www.3721.com #3721網(wǎng)絡(luò)實(shí)名 　　127.0.0.1 www.3721.net #3721網(wǎng)絡(luò)實(shí)名 　　例2. 　　在 hosts文件中加入如下內(nèi)容就可以屏蔽文件中定義的對應(yīng)的網(wǎng)址。 　　127.0.0.1 localhost 　　127.0.0.1 bar.baidu.com #百度IE搜索伴侶 　　例3. 　　免疫一些病毒（實(shí)際上是屏蔽網(wǎng)站，禁止訪問有毒網(wǎng)站從而達(dá)到免疫一些已知有毒網(wǎng)站上的病毒） 　　# *********免疫機(jī)器狗木馬病毒****************** 　　127.0.0.1 yu.8s7.net 　　127.0.0.1 1.jopanqc.com 　　127.0.0.1 2.joppnqq.com 　　127.0.0.1 wg.47255.com 　　127.0.0.1 1.joppnqq.com 　　127.0.0.1 xxx.m111.biz 　　127.0.0.1 1.jopenqc.com 　　127.0.0.1 1.jopenkk.com 　　127.0.0.1 xxx.vh7.biz 　　127.0.0.1 xxx.j41m.com 　　127.0.0.1 3.joppnqq.com 　　127.0.0.1 d.93se.com 　　127.0.0.1 www.868wg.com 　　127.0.0.1 xxx.mmma.biz 　　127.0.0.1 ilove.com 　　127.0.0.1 tp.shpzhan.cn 　　127.0.0.1 www.tomwg.com 　　127.0.0.1 www.cike007.cn 　　127.0.0.1 www.22aaa.com 　　127.0.0.1 xx.exiao01.com 　　127.0.0.1 www.exiao01.com 　　127.0.0.1 www.exiao01.com 　　127.0.0.1 new.749571.com 　　127.0.0.1 xtx.kv8.info 　　127.0.0.1 cao.kv8.info 　　127.0.0.1 1.jopmmqq.com 　　127.0.0.1 171817.171817.com 　　127.0.0.1 d2.llsging.com 　　127.0.0.1 down.malasc.cn 　　127.0.0.1 llboss.com 　　127.0.0.1 nx.51ylb.cn 　　127.0.0.1 my.531jx.cn 　　127.0.0.1 qqq.dzydhx.com 　　127.0.0.1 qqq.hao1658.com 　　127.0.0.1 www.333292.com 　　127.0.0.1 down.18dd.net 　　127.0.0.1 up.22x44.com 　　127.0.0.1 aaa.faba01.com 　　127.0.0.1 bad.tqdlt.cn 　　127.0.0.1 1.chsipo.com 　　127.0.0.1 c3.aishangai.net 　　127.0.0.1 c2.aishangai.net 　　127.0.0.1 xxx.188dm.com 　　127.0.0.1 x2.1a2b3c1.com 　　127.0.0.1 d1.163500.net 　　127.0.0.1 down.google-serv.cn 　　# *********結(jié)束****************** 　　# *********免疫磁碟機(jī)dummycom病毒****************** 　　127.0.0.1 gxgxy.net 127.0.0.1 c0mo.com 　　# *********免疫磁碟機(jī)dummycom結(jié)束****************** 　　最后要指出的是，Hosts文件配置的映射是靜態(tài)的，如果網(wǎng)絡(luò)上的計算機(jī)更改了請及時更新IP地址，否則將不能訪問。

 

如何用手動查殺劫持HOSTS表的病毒

　　首先必須要進(jìn)入安全模式 　　下載一個360安全衛(wèi)士，不要安裝！ 進(jìn)入安全模式后，關(guān)閉進(jìn)程EXPLORER.EXE,然后再填加進(jìn)程EXPLORER.EXE（具體操作 文件-新建任務(wù)“運(yùn)行”-瀏覽-C:\WINDOWS\explorer.exe）。然后安裝360安全衛(wèi)士。運(yùn)行360安全衛(wèi)士，進(jìn)行修復(fù)。 　　其次運(yùn)行regedit刪除如下項目，查找HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 　　后面有多種可能性，目前發(fā)現(xiàn)有2種！ 名稱為R 或者 A 　　1.R＝C:\Windows\System32\rundll32.exe ctfmon.dll s 　　2.A＝C:\WINDOWS\system32\rundll32.exe msad.dll s 　　你如果發(fā)現(xiàn)了這2個其中一個，直接刪除此項目。 　　然后找到 C:\Windows\System32\ctfmon.dll或者 C:\Windows\System32\msad.dll 　　刪除該文件 　　修復(fù)HOSTS文件（其實(shí)安全模式下安裝運(yùn)行360安全衛(wèi)士就已經(jīng)可以修復(fù)了，這里說手動修復(fù)的方法）請按以下方式操作： 　　1.搜索系統(tǒng)中的hosts文件，也可以根據(jù)如下路徑查找： 　　Windows 98系統(tǒng)，文件路徑\Windows目錄下； 　　Windows XP系統(tǒng)，文件路徑\Windows\System32\Drivers\Etc目錄下； 　　Windows 2000系統(tǒng)，文件路徑：WINNT\System32\Drivers\Etc目錄下； 　　2.首先將此文件備份； 　　3.右鍵點(diǎn)擊hosts文件，選擇{打開方式}，選擇記事本； 　　4.刪除記事本的內(nèi)容，或干脆將hosts文件刪除！（不影響系統(tǒng)的正常使用）

 

通過修改Hosts文件 獲取的特殊作用

　　重新找回“失效”網(wǎng)址 　　提起這事筆者非常慚愧，前些天登錄了幾次搜狐的站點(diǎn)，可首頁就是打不開，于是便料定搜狐可能由于內(nèi)部什么調(diào)整而將服務(wù)器關(guān)了，筆者甚至還幸災(zāi)樂禍的發(fā)短信向朋友們報告自己發(fā)現(xiàn)的“驚爆新聞”！當(dāng)筆者知道在其他幾乎所有的電腦上均能打開傳說中的搜狐網(wǎng)站而只有自己打不開時，筆者傻了，難道真的是朋友們說的“人品問題”…… 　　按照解決問題的常規(guī)，在運(yùn)行框中輸入“ping www.sohu.com”，發(fā)現(xiàn)其返回的IP地址不是搜狐對應(yīng)的“220.181.26.133”，而是莫名其妙的“127.0.0.1”！至此真相大白，原來一些網(wǎng)頁惡意腳本將筆者的Hosts文件進(jìn)行了修改，即在Hosts文件中添加了一條“127.0.0.1 www.sohu.com ”記錄，當(dāng)筆者在地址欄中輸入搜狐的網(wǎng)址時，被系統(tǒng)解析出來的IP地址不是正確的“220.181.26.133”而是“127.0.0.1”，所以自然就打不開了。 　　解決方法很簡單，在c:\windows\system32\drivers\etc文件夾中找到Hosts文件并用記事本打開（Windows 9x/Me系統(tǒng)在C:\Windows文件夾中找），將其中的錯誤記錄（如“127.0.0.1 www.sohu.com”）或者全部記錄刪去，保存文件退出，這時再登錄搜狐的站點(diǎn)就應(yīng)該暢通無阻了。 　　提示：如果用戶感覺手工尋找Hosts文件及手工指定記事本工具打開Hosts文件？？Hosts文件沒有與Ｗｉｎｄｏｗｓ記事本建立關(guān)聯(lián)？？比較麻煩用戶則需要借助一些軟件來讀取Hosts文件內(nèi)的一些信息 　　自動屏蔽網(wǎng)頁惡意插件 　　上網(wǎng)觀看免費(fèi)影視劇是筆者的一大愛好，前段時間經(jīng)一個大俠朋友推薦，筆者終于又找到了一個很不錯的免費(fèi)在線電影站點(diǎn)，不過在打開每一部電影播放頁面前，站點(diǎn)均會彈出一個要求安裝百度工具條的網(wǎng)頁并且不等用戶同意便立即進(jìn)入下載安裝狀態(tài)！盡管這個網(wǎng)頁窗口可以一關(guān)了之，但要看的電影不是一部，每次都要連接下載肯定會影響正常網(wǎng)頁的打開速度及正在播放視頻的流暢。通過觀察，在各個電影播放頁面中彈出的這個百度工具條安裝窗口都是同一網(wǎng)址，由于原網(wǎng)址較長，我們用www.XXX.com/aa.exe代替，下面我們打開系統(tǒng)文件夾中的Hosts文件，在文件中新開啟一行，輸入“0.0.0.0 www.XXX.com/aa.exe”（輸入內(nèi)容沒有引號，但I(xiàn)P地址與網(wǎng)址間有空格），接下來將文件保存退出，當(dāng)電影站點(diǎn)試圖打開www.XXX.com/aa.exe頁面時，系統(tǒng)會自動將其解析到“0.0.0.0”這樣一個不可能存在的IP地址上，這樣也就屏蔽了該網(wǎng)頁插件。 　　提示：1、用戶可以用同樣的方法將其他惡意插件、各種網(wǎng)頁彈出廣告和一些非法網(wǎng)站添加進(jìn)Hosts文件進(jìn)行徹底屏蔽。另外，如果用戶需要經(jīng)常向Hosts文件添加屏蔽網(wǎng)址，則也可以不用每次進(jìn)入系統(tǒng)目錄中尋找Hosts文件：同樣將“雅虎助手”切換到“編輯Hosts表”選項卡，單擊“添加”按鈕，這樣便可以批量向Hosts文件添加屏蔽網(wǎng)址了。 　　2、大家是否經(jīng)歷過這樣的怪事：在正常瀏覽網(wǎng)頁或進(jìn)行其他辦公操作的過程中，IE每隔一段時間就會自動彈出整屏的網(wǎng)頁廣告并且這些網(wǎng)頁廣告內(nèi)容還會自動隨機(jī)變換！不過網(wǎng)址的形式比較固定，其實(shí)這是一種類似“Win32.Troj.PopWeb”的系列木馬病毒，大家也可以按照上面的方法將這些網(wǎng)址解析成“０.０.０.０”，從而擺脫病毒的騷擾。 　　一鍵登錄局域網(wǎng)指定服務(wù)器 　　單位的“高工”在公司的局域網(wǎng)中建了個CS對戰(zhàn)服務(wù)器，于是我們這些一人吃飽全家皆飽的單身漢便又有了在下班時間消遣的好去處。不過有一點(diǎn)美中不足，局域網(wǎng)中沒有再架設(shè)DNS服務(wù)器，所以我們每次只能輸入IP地址進(jìn)行登錄，盡管只是數(shù)量不算多的一串?dāng)?shù)字，但畢竟數(shù)字枯燥??！ 　　在這種情況下，我們可以通過修改Hosts文件來達(dá)到一鍵登錄局域網(wǎng)CS服務(wù)器的目的：打開Hosts文件，同樣在新開啟的空白行中輸入“221.555.78.122 aa.com”（假定221.555.78.122是CS服務(wù)器在局域網(wǎng)中的IP地址），這樣我們以后只要輸入“aa.com”就可以直接登錄局域網(wǎng)CS服務(wù)器了。 　　如何修改hosts文件如何修改hosts文件:　一.hosts文件的位置：xp,2000等系統(tǒng)在 C:\windows\system32\drivers\etc 文件夾中 　　Windows 9x/Me系統(tǒng)在C:\Windows文件夾 　　(hosts文件具有系統(tǒng)屬性~系統(tǒng)默認(rèn)是看不到的~ 　　打開我的電腦~點(diǎn)擊工具~文件夾選項~查看~取消勾選隱藏受保護(hù)的系統(tǒng)文件~確定后hosts文件就出現(xiàn)啦) 　　

二.修改方法:

　　按照"ip地址+空格+域名 "的格式添加單獨(dú)的一行記錄。例如 　　72.14.219.190 www.XXX.net 　　注意，IP地址前面不要有空格，ip地址和域名之間，要有至少1個空格。修改后，一定要記得保存文件。 　　

三.如何知道域名的IP地址已經(jīng)生效:

　　 　　在您的電腦上請按如下步驟操作：開始-->運(yùn)行-->輸入cmd-->ping 域名-->回車查看結(jié)果 　　顯示結(jié)果類似 Reply from 220.181.31.183: bytes=32 time=79ms TTL=53 　　中間的 220.181.31.183 就是域名的IP地址 　　這就表示已經(jīng)生效了~~

四.修改中常出現(xiàn)的問題以及注意事項

　　在修改HOSTS文件時候，常遇到修改保存后無效的情況，這里要提醒大家注意的一點(diǎn)：很多人是寫在最后行，寫完最后一行后在沒有回車的情況下，這一行是不生效的。一定要記得回車。 　　建議大家遵循這樣的習(xí)慣：“ip地址+空格+域名+回車” 添加記錄。 　　遇到VISTA 或者 windows 7 操作系統(tǒng)無法打開和編輯的情況，提示：“不能創(chuàng)建文件” 或者 “文件操作失敗”等提示，是因為安全機(jī)制UAC造成的，你可以使用以下方法解決： 　　1.在“開始”菜單 ->“搜索”中輸入notepad ，然后使用Ctrl+Shift+Enter快捷鍵即可調(diào)用具有系統(tǒng)管理員權(quán)限的“記事本”編輯器。 　　2.在“開始”菜單中單擊“所有程序”，單擊“附件”，右鍵單擊“記事本”，然后單擊“以管理員身份運(yùn)行”。 　　3.打開HOSTS 文件所在位置進(jìn)行編輯保存。