hosts文件被修改是怎么回事?

用过3721上网助手IE修复的“高级修复”功能的朋友应该知道，此高级修复功能会列出一大堆的IP并对之进行检测，这些IP有的是从本地机的Hosts文件里读取出来的。

Hosts文件和我们上网浏览网页、登录游戏页面等有着非常密切的关系，它是Windows系统中一个负责IP地址（如102.54.94.97）与域名（如[url]
www.hao123.com
[/url]）快递解析的文件，在Windows
9x，Hosts文件名为Hosts.sam，通常位于系统盘的Windows目录下；在Windows
2000/XP，该文件名为Host，没有扩展名。我们上网时，在IE地址栏键入网址即域名的时候，系统首先会去看看Hosts文件汇总有没有关于此域名IP地址的记录，如果有，就直接登录该网站，如果没有，就查询DNS服务器，从服务器读取该域名的IP地址，找到后才登录该网站（倘若在DNS服务器上读取不到该域名的IP，IE会反馈给用户一个相关信息）。

【小提示1】计算机不能直接识别域名，所以必须由相应程序将域名转换为纯数字的IP地址录。IP地址不便记忆，故而网站都是以域名作为标识提供给用户。

当我们发现我们的网络正常，多数网站能够正常访问，却有一两个网站其他机器可以顺利访问我们的机器却不能登录时，原因多数与Hosts文件被破坏有关——具备修改Hosts文件的恶意程序和恶意网站是无处不在的。Hosts文件被修改当然还有其他的原因。

如果Hosts文件被修改造成上网不正常，我们可以简单地手动处理。Hosts文件以ASCII格式保存，可以用记事本打开它，它的基本格式如下：

#
注释文字

IP
域名

凡是用于说明的，用符号“#”开头，同一行里，凡存在#，该行#后面的内容被视为注释内容，系统在解析域名时将不予以处理。

起核心作用的IP和域名库，要求每行一组（即每行一个IP和域名），IP和域名之间至少要有一个空格。

根据上面的格式规定，我们可以去修改被破坏的Hosts文件，也可以添加相应的IP和域名，以便加速机器上网速度（读取DNS服务器列表总是要花点时间的），此外，还可以做些手脚，让已知的恶意网站的IP指向我们预定的域名（这样就不怕误点那些网站了）。当然了，这个操作需要其他方面的知识，比如，你要知道该网站的IP地址，这或许有点困难。所以，最简单的处理方法就是：把Hosts文件删除掉！请放心，系统会重建Hosts文件。

【小提示2】一些第三方工具软件集成有域名解析功能，或许你手头就有一个。以Windows优化大师为例，单击“系统性能优化”→“网络优化”，点右边的“域名解析”按钮，它将列出常用的网址供你选择，如若机器已经连上了因特网，可点击“解析”按钮，它立刻将域名解析为IP地址并写入Hosts文件，为日后登录这些网站提供了方便