jueves, 25 de junio de 2009

¿Qué pasa? Quiero ir a una Web y me sale otra... (II de II)

¿Qué pasa? Quiero ir a una Web y me sale otra... (I de II)
¿Qué pasa? Quiero ir a una Web y me sale otra... (II de II)

Qué hacer?

Si un virus nos ha hecho la "jugada", es probable que no tengamos antivirus o que no podamos actualizarlo, lo primero que haremos será usar el escaneo rápido de Bitdefender para detener los procesos maliciosos, esto lo expliqué en esta entrada

Con los procesos maliciosos detenidos, ya podemos editar el fichero Hosts, eliminar todas la entradas añadidas y por último procederemos a la desinfección del equipo (podéis usar algún antivirus online)


Fichero hosts

En el interior del fichero Hosts se puede ir almacenando muchas URL's con sus direcciones IP para que cuando accedamos a una URL, Windows no tenga que realizar la consulta DNS y todo el proceso sea más rápido.

Es un proceso manual, es decir tenemos que editar el fichero hosts y añadir las entradas en este formato:

209.85.227.147 www.google.com

De tal forma, cuando Windows detecte una petición a www.google.com, ya sabe qué IP tiene y no realiza la consulta DNS.

Dónde está el fichero Hosts?

El fichero Hosts lo encontraréis en esta ruta de vuestro equipo:

C:\Windows\System32\drivers\etc

Lo podéis abrir y editar con el bloc de notas.

¿Cuál es su "pinta" normal?

Si nunca habéis editado el fichero Hosts, no debería existir ninguna línea más que esta:

127.0.0.1 localhost

Si veis una lista de url's e ip's es que un bonito virus se ha encargado de añadirlas para que no podáis acceder a dichas url's, normalmente las webs son de antivirus, para que el virus no pueda ser eliminado...

Fichero hosts editado maliciosamente:



Nunca vayáis a dormir sin aprender algo nuevo...

No hay comentarios: