Я взял ПК с Windows 7 у разработчика и в файле hosts появилась такая запись:
192.168.3.2 NPI2A54EB
Кто-нибудь знает, почему это будет введено там, и если это может быть вирус или это будет связано с работой разработчика (я могу проверить только с ним на следующей неделе снова)? (Я немного обеспокоен тем, что это может быть вирус, но я проверил несколько антивирусных программ, и он выглядит чисто.)
windows-7
virus
hosts
hosts-file
ManOnAMission
источник
источник
NPI2A54EBявляется именем хоста для машины, которая существует только в локальной сети.NPI2A54EBдолжен принадлежать машине в указанной сети. С технической точки стенда нет абсолютно никакой разницы междуNPI2A54EBиlocalhostкоторые существуют в файле хоста каждого отдельного аппарата в Windows с сетевым соединением. Нет шансов, что это вирус, как я могу быть уверен, что вы спросите? Одна из простых причин, по которой IP-адрес не существует вне сети, поэтому «вирус» не сможет общаться ни с чем, кроме того, что включено. сеть.192.168.3.2это была зараженная машина, вирус мог бы использовать это как своего рода реле. Я видел - и убирал - некоторые сумасшедшие вещи, так что ты никогда не узнаешь.Ответы:
Скорее всего, «NPI2A54EB» является (был?) Сетевым принтером HP, так как он, по-видимому, следует стандартному соглашению об именах JetDirect.
Вот несколько наших примеров / сравнений: NPI191832, NPI4B6E05, NPI907B3F, NPI95393C, NPIB80D5E, NPIB81360 и т. Д.
Из серверов печати HP Jetdirect HP - Параметры конфигурации Jetdirect a с использованием серверов DHCP, WINS и DDNS :
Вероятно, помещается в файл Hosts программой установки драйверов / утилит HP.
источник
Короче ответ.
Я предполагаю, что
hostsзапись - это просто ярлык разработчика, который предварительно настроил машину для их удобства и не о чем беспокоиться. Если вас как-то беспокоит эта конкретная запись, просто закомментируйте эту строку вhostsфайле, перезагрузите компьютер и продолжайте. Возможно, еще раз проверьтеhostsфайл при перезагрузке, чтобы увидеть, воссоздает ли действие вируса или вредоносной программы такую запись снова. Но я бы не слишком беспокоился об этом.FWIW, то
NPIвNPI2A54EBможет просто стоять на «Network Printer Interface» и что запись могла быть создана с помощью драйвера принтера установить или что - то другое , связанное с необходимостью этого ноутбука для подключения к системе управления принтера в локальной сети.Более длинный ответ.
Если вы позаимствовали систему у разработчика и вас это беспокоит, моя интуиция говорит мне не беспокоиться. Не слишком уверен, какую «разработку» этот разработчик действительно упоминал, но в мире веб-разработки довольно часто можно увидеть
hostsфайлы, отредактированные для локальной веб-разработки при использовании имени хоста, чтобы упростить работу и заставить сайты / приложения работать больше похоже на сайты реального мира.Например, если бы я работал над созданием веб-сайта для
example.comмоего локального рабочего стола, я мог бы создать такую запись в своемhostsфайле, чтобы учесть то, что я только что описал:Или может быть что-то вроде
example.local:Тем не менее,
NPI2A54EBкажется странным именем хоста, которое не облегчит жизнь многим людям. Для меня это анализируется как присвоенное имя машины, которое ИТ-отдел назначил бы оборудованию. Или, возможно, прямой трафик на какой-либо внутренний сетевой сервер или устройство?Если все это заставляет вас нервничать, это то, что вы можете сделать. Просто отредактируйте
hostsфайл следующим образом. Измените эту строку на эту:Затем перезагрузите компьютер и
hostsснова проверьте файл. Это#закомментирует эту страннуюhostsзапись и эффективно нейтрализует. Логика такова, что если машина заражена чем-то вроде вируса или вредоносной программы, эта строка будет довольно быстро раскомментирована при перезагрузке.И если что-то сломается из-за этого изменения, теперь вы знаете, что системе требовалось что-то для этой записи, и вы должны раскомментировать это.
Но, честно говоря, я сомневаюсь, комментируя, что запись сломает что-нибудь. Как я уже сказал, если это вирус / вредоносная программа и это ключевой фактор, вы очень быстро узнаете о перезагрузке ... Но я сомневаюсь, что именно об этом и говорится. Скорее всего, это какой-то внутренний DNS-ярлык для разработчика, который изначально использовал настройку машины для их удобства и не имеет для вас никакого значения.
источник