หยุดมัลแวร์เปลี่ยนเส้นทางการค้นหาเว็บ ได้อย่างไร?

ไฟล์ Hosts ของ Windows ใช้แมปโฮสต์เนมไปยัง IP Address แต่มักถูกมัลแวร์แก้ไข สร้างปัญหาให้ผู้ใช้ Kannon Yamada แนะนำวิงคืนสิทธิ์ควบคุมไฟล์ Hosts หลังติดมัลแวร์

ผู้อ่านถาม:

ทำไมแก้ไขหรือแทนที่ไฟล์ Hosts ของ Windows ไม่ได้? ลองทุกวิธี: เปิดด้วย Notepad ด้วยสิทธิ์ Admin; แก้ Security ใน Properties; แก้ไขโดยตรง; แทนที่ไฟล์และลบต้นฉบับ ทุกครั้งที่แก้ Security ได้ Error Notepad cannot save ลองแก้ไฟล์บอก file does not exist แล้วหายไป ช่วยด้วย!

ตอบจาก Kannon:

ไฟล์ Hosts ของ Windows มีอำนาจมหาศาล ไฟล์ข้อความทั่วไป ใช้แมปโฮสต์เนมไป IP แต่มองเอาเปรียบได้ ในมือผิด อาจบล็อกหรือเปลี่ยนเส้นทางเว็บไซต์ ทำให้เป็นเครื่องมือดีและร้าย

ในฐานะเครื่องมือร้าย มีบทบาทแพร่มัลแวร์ ดังนั้นบางแอนตี้มัลแวร์บล็อกการแก้ไขไฟล์นี้ แม้มีสิทธิ์ถูกต้อง เดาความผิดน่าจากแอนตี้มัลแวร์/ไฟร์วอลล์ที่เข้มงวดเกินไป หรือติดมัลแวร์

คำตอบสั้น: ปิดแอนตี้มัลแวร์/ไฟร์วอลล์ แล้วแก้ไข Hosts ด้วยสิทธิ์ Admin หรือสแกนมัลแวร์ก่อน แล้วค่อยแก้ไข

บทความนี้ครอบคลุมทำไมมัลแวร์โจมตี Hosts และขั้นตอนแก้ไขสั้นๆ ระวังด้วย มัลแวร์ที่มีอยู่อาจนำไปสู่การติดเชื้อเพิ่ม เช่นแรนซอมแวร์ คีย์ล็อกเกอร์ และอะไรสยองกว่า

ทำไมมัลแวร์โจมตีไฟล์ Hosts

คุณอาจสงสัย: ทำไมมัลแวร์แก้ไขหรือบล็อกการเข้าถึงไฟล์ Hosts?

คิดดูสิ: ขั้นแรกที่ผู้ติดมัลแวร์ทำเมื่อรู้ว่าติดคืออะไร? พยายามลบมัลแวร์ใช่ไหม?

ถ้ายังไม่ติดตั้งแอนตี้มัลแวร์ อาจค้นหาโปรแกรมลบมัลแวร์ ถ้าไฟล์ Hosts บล็อกการเข้าถึงเว็บแอนตี้ไวรัส หรือเปลี่ยนเส้นทางไปเว็บปลอม อาจติดมัลแวร์เพิ่ม เช่นคีย์ล็อกเกอร์

ถ้ามีแอนตี้มัลแวร์อยู่แล้ว การบิดเบือนไฟล์ Hosts ป้องกันอัปเดตฐานข้อมูลมัลแวร์ ทำให้ตรวจจับไม่แม่น ทั้งสองวิธีขัดขวางการป้องกันที่มีประสิทธิภาพ

ก่อนจะแนะนำวิธีแก้ไฟล์ Hosts โดยไม่มี มัลแวร์ แล้วค่อยพูดถึงกรณีติดเชื้อ ไม่ว่าจะแก้ไขหรือรีเซ็ตค่าโรงงาน

แก้ไขไฟล์ Hosts (ไม่มีมัลแวร์)

เคยเขียนเรื่องแก้ไข Windows Host File ไปแล้ว สรุปสั้น: ปิดแอนตี้มัลแวร์/ไฟร์วอลล์ก่อน แล้วค่อยแก้ไข Hosts ใช้ Text Editor (Windows มีมินימום 2 ตัว) แนะนำ Notepad++

ใน Windows Search พิมพ์ Wordpad หรือ Notepad คลิกขวาเลือก Run as Administrator เพื่อเปิดด้วยสิทธิ์ Admin

ใน Wordpad เลือก File > Open เลือก hosts จากโฟลเดอร์:

C:\Windows\System32\drivers\etc\hosts

ต้องเปิดโปรแกรมแก้ไขข้อความด้วยสิทธิ์ Admin เพื่อแก้ไขไฟล์ระบบได้ ไม่มีขั้นตอนนี้ จะแก้ไม่สำเร็จ

ไฟล์ Hosts เปิดแล้วจะประมาณนี้:

ผู้ใช้ส่วนใหญ่ไม่ควรเห็นการเปลี่ยนแปลงในส่วนนี้ ถ้าเห็นอะไรผิดปกติ (โดยเฉพาะโดเมนเนม ไม่ได้อยู่ข้างเครื่องหมาย #) ลอง Google ดู

แก้ไขไฟล์ Hosts ตอนมี มัลแวร์

ถ้าอยากอ่อนแอมัลแวร์ ให้ทำซ้ำขั้นตอน Editing the Windows Hosts File แต่มีความแตกต่าง 1 จุด: ต้อง บูทเข้า Safe Mode ก่อน (วิธีเข้า Safe Mode Windows 8/10) เพื่อป้องกันมัลแวร์โหลดขณะแก้ไข ลดการรบกวน

แต่ถ้าเห็นอาการติดมัลแวร์ (เว็บเปลี่ยนเส้นทาง พอปอัพ หน้าขาวเยอะ) ต้องผ่าตัดมัลแวร์ทันที 方式ที่ดี: รีสตาร์ทเข้า Safe Mode แล้วสแกนมัลแวร์ ดูคู่มือลบมัลแวร์ของเรา

มัลแวร์ทำได้หลายอย่างร้าย: ติดคีย์ล็อกเกอร์ เปลี่ยนเส้นทางเว็บจริงไปเว็บมัลแวร์ ควรแก้ปัญหาโดยเร่งด่วน ก่อนใช้คอมพิวเตอร์ทำงานสำคัญ

รีเซ็ตไฟล์ Hosts ของ Windows

หลังมัลแวร์ทำลายไฟล์ Hosts ต้องซ่อมแซมหลังลบมัลแวร์แล้ว Microsoft มีเครื่องมือ Fix It รีเฟรชไฟล์กลับสู่ค่าโรงงาน ดาวน์โหลดและรัน executable ก็เสร็จ