Я взял ПК с Windows 7 у разработчика и в файле hosts появилась такая запись:
192.168.3.2 NPI2A54EB
Кто-нибудь знает, почему это будет введено там, и если это может быть вирус или это будет связано с работой разработчика (я могу проверить только с ним на следующей неделе снова)? (Я немного обеспокоен тем, что это может быть вирус, но я проверил несколько антивирусных программ, и он выглядит чисто.)
Скорее всего, что "NPI2A54EB" есть (был?) принтер HP, подключенный к сети, поскольку он соответствует их стандартному соглашению об именах JetDirect.
Вот несколько наших примеров / сравнений: NPI191832, NPI4B6E05, NPI907B3F, NPI95393C, NPIB80D5E, NPIB81360 и т.д.
Обычно HP Jetdirect, который получает адрес DHCP, регистрирует имя хоста по умолчанию NPIxxxxxx HP Jetdirect на сервере WINS. (xxxxxx = последние 6 цифр MAC-адреса Jetdirect.)
Вероятно, помещается в файл Hosts программой установки драйверов / утилит HP.
Я предполагаю, что вход в hosts - это просто ярлык для разработчика, который предварительно настроил машину для их удобства и не о чем беспокоиться. Если вас как-то беспокоит эта конкретная запись, просто закомментируйте эту строку в файле hosts , перезагрузите компьютер и продолжайте. Возможно, еще раз проверьте файл hosts при перезагрузке, чтобы увидеть, воссоздает ли действие вируса или вредоносной программы такую запись снова. Но я бы не слишком беспокоился об этом.
FWIW, NPI в NPI2A54EB может просто означать «Интерфейс сетевого принтера», и эта запись могла быть создана установкой драйвера принтера или чем-то еще, связанным с необходимостью подключения этого ноутбука к системе управления принтером в локальной сети.
Кто-нибудь знает, почему это будет введено там, и если это может быть вирус или это будет связано с работой разработчика (я могу проверить только с ним на следующей неделе снова)? (Я немного обеспокоен тем, что это может быть вирус, но я проверил несколько антивирусных программ, и он выглядит чисто.)
Если вы позаимствовали систему у разработчика и вас это беспокоит, моя интуиция говорит мне не беспокоиться. Не слишком уверен, что за «разработку» делает этот разработчик, о котором вы упоминали, на самом деле, но в мире веб-разработки довольно часто можно увидеть файлы hosts отредактированные для локальной разработки, используя имя хоста, чтобы упростить задачу и сделать сайты / приложения вести себя больше как сайты реального мира.
Например, если бы я работал над созданием веб-сайта для example.com на своем локальном компьютере, я мог бы создать такую запись в файле hosts чтобы учесть то, что я только что описал:
127.0.0.1 example_dev
Или, может быть, что-то вроде example.local:
127.0.0.1 example.local
Тем не менее, NPI2A54EB кажется странным именем хоста, которое не облегчит жизнь многим людям. Для меня это анализируется как присвоенное имя машины, которое ИТ-отдел назначил бы оборудованию. Или, возможно, прямой трафик на какой-либо внутренний сетевой сервер или устройство?
Если все это заставляет вас нервничать, это то, что вы можете сделать. Просто отредактируйте файл hosts следующим образом. Измените эту строку на эту:
#192.168.3.2 NPI2A54EB
Затем перезагрузите компьютер и снова проверьте файл hosts . Это # закомментирует запись нечетных hosts и эффективно нейтрализует. Логика такова, что если машина заражена чем-то вроде вируса или вредоносной программы, эта строка будет довольно быстро раскомментирована при перезагрузке.
И если что-то сломается из-за этого изменения, теперь вы знаете, что системе требовалось что-то для этой записи, и вы должны раскомментировать это.
Но, честно говоря, я сомневаюсь, комментируя, что запись сломает что-нибудь. Как я уже сказал, если это вирус / вредоносная программа и это ключевой фактор, вы очень быстро узнаете о перезагрузке ... Но я сомневаюсь, что именно об этом и говорится. Скорее всего, это какой-то внутренний DNS-ярлык для разработчика, который изначально использовал настройки машины для их удобства и не имеет для вас никакого значения.