Glücklicherweise gibt es Schritte, um unerwünschte Änderungen an der HOSTS-Datei zu verhindern. Spybot Search & Destroy enthält mehrere kostenlose Dienstprogramme, die nicht nur Änderungen an der HOSTS-Datei blockieren, sondern auch die Registrierung vor nicht autorisierten Änderungen schützen, Startelemente für eine schnelle Analyse auflisten und bekannte fehlerhafte oder Warnmeldungen bei unbekannten ActiveX-Steuerelementen blockieren.
01 von 07Was ist die HOSTS-Datei?
Die HOSTS-Datei ist das virtuelle Äquivalent der Verzeichnisverwaltung des Telefons. Wenn die Verzeichnisverwaltung den Namen einer Person einer Telefonnummer zuordnet, ordnet die HOSTS-Datei Domänennamen IP-Adressen zu. Einträge in der HOSTS-Datei überschreiben die vom ISP verwalteten DNS-Einträge. Standardmäßig ist "localhost" (d. H. Der lokale Computer) 127.0.0.1 zugeordnet, die als Loopback-Adresse bezeichnet wird. Alle anderen Einträge, die auf diese Loopback-Adresse 127.0.0.1 verweisen, führen zu einem Fehler "Seite nicht gefunden". Umgekehrt können Einträge dazu führen, dass eine Domänenadresse an einen völlig anderen Standort umgeleitet wird, indem auf eine IP-Adresse verwiesen wird, die zu einer anderen Domäne gehört. Wenn beispielsweise ein Eintrag für google.com auf eine IP-Adresse verweist, die zu yahoo.com gehört, führt jeder Versuch, auf www.google.com zuzugreifen, zu einer Weiterleitung an www.yahoo.com.
Malware-Autoren verwenden zunehmend die HOSTS-Datei, um den Zugriff auf Antiviren- und Sicherheits-Websites zu blockieren. Adware kann auch Auswirkungen auf die HOSTS-Datei haben, indem er den Zugriff umleitet, um Gutschriften für die Affiliate-Seitendarstellung zu erhalten oder auf eine mit Booby-Trapped-Websites geführte Website zu verweisen, die weiteren feindseligen Code herunterlädt.
02 von 07Spybot Search and Destroy: Erweiterter Modus
Wenn Sie noch nicht über eine Kopie von Spybot Search and Destroy verfügen, können Sie diesen (für den persönlichen Gebrauch) kostenlosen Spyware-Scanner von http://www.safer-networking.org herunterladen. Fahren Sie nach dem Herunterladen und Installieren von Spybot mit den folgenden Schritten fort.
- Öffnen Sie Spybot Search & Destroy
- Klicken Modus
- Klicken Fortgeschrittener Modus.
- Hinweis: Sie erhalten eine Warnmeldung, dass der erweiterte Modus von Spybot mehr Optionen enthält, von denen einige bei unsachgemäßer Verwendung Schäden verursachen können. Wenn Sie sich nicht wohl fühlen, fahren Sie mit diesem Tutorial nicht fort.
- Klicken Ja um in den erweiterten Modus zu gelangen.
Spybot Search and Destroy: Werkzeuge
Nachdem der erweiterte Modus aktiviert wurde, sehen Sie unten links in der Spybot-Benutzeroberfläche. Es sollten drei neue Optionen angezeigt werden: Einstellungen, Tools, Info und Lizenz. Wenn diese drei Optionen nicht aufgeführt sind, kehren Sie zum vorherigen Schritt zurück und aktivieren Sie den erweiterten Modus erneut.
- Drücke den Werkzeuge Möglichkeit
- Ein Bildschirm ähnlich dem folgenden sollte angezeigt werden:
Spybot Search and Destroy: HOSTS-Dateibetrachter
Mit Spybot Search & Destroy können sich selbst unerfahrene Benutzer vor unbefugten Änderungen der HOSTS-Datei schützen. Wenn die HOSTS-Datei jedoch bereits manipuliert wurde, kann diese Sperrung verhindern, dass ein anderer Schutz die unerwünschten Einträge rückgängig macht. Stellen Sie daher vor dem Sperren der HOSTS-Datei sicher, dass derzeit keine unbeabsichtigten Einträge vorhanden sind. Um dies zu tun:
- Suchen Sie das Symbol der HOSTS-Datei im Fenster der Spybot-Tools.
- Wählen Sie das HOSTS-Dateisymbol aus, indem Sie einmal darauf klicken.
- Ein Bildschirm ähnlich dem folgenden sollte angezeigt werden.
- Hinweis: Der localhost-Eintrag, der auf 127.0.0.1 verweist, ist legitim. Wenn andere Einträge angezeigt werden, die Sie nicht erkennen oder nicht autorisieren, müssen Sie die HOSTS-Datei korrigieren, bevor Sie mit diesem Lernprogramm fortfahren.
- Wenn keine verdächtigen Einträge gefunden wurden, fahren Sie mit dem nächsten Schritt in diesem Lernprogramm fort.
Spybot suchen und zerstören: IE Tweaks
Nachdem Sie festgestellt haben, dass die HOSTS-Datei nur autorisierte Einträge enthält, müssen Sie Spybot sperren lassen, um unerwünschte Änderungen zu vermeiden.
- Wählen Sie die Option IE Tweaks
- Wählen Sie im daraufhin angezeigten Fenster (siehe Beispiel-Screenshot unten) Sperren Hosts schreibgeschützte Datei zum Schutz vor Entführern.
So weit geht das Sperren der HOSTS-Datei. Spybot kann jedoch mit ein paar weiteren Änderungen auch eine wertvolle Prävention bieten. Schauen Sie sich die nächsten beiden Schritte für die Verwendung von Spybot an, um die Systemregistrierung zu sperren und Ihre Startelemente zu verwalten.
06 von 07Spybot Search and Destroy: TeaTimer und SDHelper
Die TeaTimer- und SDHelper-Tools von Spybot können neben vorhandenen Antivirus- und Antispyware-Lösungen verwendet werden.
- Von der linken Seite des erweiterten Modus | Tools-Fenster auswählen Bewohner
- Wählen Sie unter Residenter Schutzstatus beide Optionen aus:
- Resident "SDHelper" Internet Explorer-Blocker für ungültigen Download aktiv
- Resident "TeaTimer" Schutz der Gesamtsystemeinstellungen aktiv
- Spybot schützt jetzt vor unbefugten Änderungen an relevanten Register- und Startvektoren und verhindert die Installation unbekannter ActiveX-Steuerelemente. Spybot Search & Destroy fragt nach Benutzereingaben (d. H. Zulassen / Nicht zulassen), wenn unbekannte Änderungen versucht werden.
Spybot Search and Destroy: Systemstart
Mit Spybot Search and Destroy können Sie leicht sehen, welche Elemente beim Starten von Windows geladen werden.
- Von der linken Seite des erweiterten Modus | Tools-Fenster auswählen Systemstart
- Jetzt sollte ein Bildschirm ähnlich dem unten gezeigten Beispiel angezeigt werden, der die für Ihren PC spezifischen Startelemente auflistet.
- Entfernen Sie das Häkchen neben dem entsprechenden Eintrag in der Liste von Spybot, um das Laden unerwünschter Elemente zu verhindern.Seien Sie vorsichtig und entfernen Sie nur die Elemente, von denen Sie sicher sind, dass sie für den normalen Betrieb des PCs und der gewünschten Programme nicht erforderlich sind.
