Co oznacza ten wpis w pliku hosts: 192.168.3.2 NPI2A54EA

Przejęłem komputer z systemem Windows 7 od programisty, aw pliku hosts był ten wpis:

192.168.3.2 NPI2A54EB

Czy ktoś wie, dlaczego zostałby tam wprowadzony i czy może to być wirus lub czy miałoby to związek z pracą programisty (mogę sprawdzić z nim tylko w przyszłym tygodniu)? (Trochę się martwię, że to może być wirus, ale sprawdziłem wiele programów antywirusowych i wygląda to czysto).

— ManOnAMission
źródło

To nie jest wirus. NPI2A54EBto nazwa hosta dla komputera, który istnieje tylko w sieci lokalnej.

— Ramhound,

cóż, adres IP znajduje się w zakresie prywatnym, a nazwa nie jest nazwą FQDN, a przede wszystkim nie używasz pliku hosta w żadnym innym celu. jego rozdzielczość jest zlokalizowana na hoście, który posiada plik.

— Frank Thomas

@ManOnAMission - „192.168.3.2” nie może istnieć poza siecią lokalną. NPI2A54EBMusi więc należeć do maszyny we wspomnianej sieci. Z technicznego punktu stoiska nie ma absolutnie żadnej różnicy NPI2A54EBi localhostktóre istnieją w pliku hosta każdego pojedynczego komputera z systemem Windows za pomocą połączenia z sieci. Nie ma szans, że jest to wirus. Jak mogę się upewnić, że pytasz? Jeden prosty powód, dla którego adres IP nie istnieje poza siecią, więc „wirus” nie byłby w stanie rozmawiać z niczym innym niż z tym, co jest włączone sieć.

— Ramhound,

@Ramhound Chciałbym tylko powiedzieć, że gdyby 192.168.3.2był zainfekowaną maszyną, wirus mógłby użyć tego jako przekaźnika. Widziałem - i wyczyściłem - kilka szalonych rzeczy, więc nigdy nie wiadomo.

— JakeGould,

@JakeGould, prawda, ale złośliwe oprogramowanie może również opróżnić kosz. nie oznacza to, że po opróżnieniu kosza można rozsądnie założyć, że złośliwe oprogramowanie jest prawdopodobnym, prawdopodobnym, a nawet zdalnie prawdopodobnym wektorem. Ponieważ Op pyta konkretnie o wirusa, powinniśmy zaznaczyć, że nie znajduje się on w pierwszej 10 najbardziej uzasadnionych przyczyn.

— Frank Thomas

Odpowiedzi:

Najprawdopodobniej „NPI2A54EB” to (była?) Drukarka HP podłączona do sieci, ponieważ wydaje się, że jest zgodna z domyślną konwencją nazewnictwa JetDirect.

Oto kilka z naszych na przykład / porównanie: NPI191832, NPI4B6E05, NPI907B3F, NPI95393C, NPIB80D5E, NPIB81360 itp.

Z serwerów druku HP Jetdirect HP - Opcje konfiguracji Jetdirect a przy użyciu serwerów DHCP, WINS i DDNS :

Zwykle HP Jetdirect, który otrzymuje adres DHCP, zarejestruje domyślną nazwę hosta NPIxxxxxx HP Jetdirect na serwerze WINS. (xxxxxx = ostatnie 6 cyfr adresu MAC Jetdirect.)

Prawdopodobnie umieszczony w pliku Hosts przez instalatora sterowników / narzędzi HP.

— Ƭᴇcʜιᴇ007
źródło

NPI = interfejs drukarki sieciowej. Właśnie dodałem tę informację do mojej odpowiedzi, kiedy publikowałeś tę odpowiedź.

— JakeGould,

Krótsza odpowiedź.

Domyślam się, że hostswpis jest tylko skrótem od programisty, który wcześniej skonfigurował maszynę dla ich wygody i nie ma się czym martwić. Jeśli w jakiś sposób martwi Cię ten konkretny wpis, po prostu skomentuj ten wiersz w hostspliku, uruchom ponownie komputer i przejdź dalej. Być może sprawdź hostsponownie plik podczas ponownego uruchamiania, aby sprawdzić, czy działanie wirusa / złośliwego oprogramowania ponownie odtworzyło taki wpis. Ale nie martwiłbym się tym zbytnio.

FWIW, NPIin NPI2A54EBmoże po prostu oznaczać „Network Printer Interface”, a ten wpis mógł zostać utworzony przez instalację sterownika drukarki lub coś innego związanego z potrzebą podłączenia tego laptopa do systemu zarządzania drukarką w sieci lokalnej.

Dłuższa odpowiedź.

Czy ktoś wie, dlaczego zostałby tam wprowadzony i czy może to być wirus lub czy miałoby to związek z pracą programisty (mogę sprawdzić z nim tylko w przyszłym tygodniu)? (Trochę się martwię, że to może być wirus, ale sprawdziłem wiele programów antywirusowych i wygląda to czysto).

Jeśli pożyczyłeś system od programisty i martwisz się tym, moje wnętrzności mówią mi, żebym się nie martwił. Nie jestem pewien, jakiego rodzaju „rozwój” ten programista, o którym wspomniałeś, faktycznie robi, ale w świecie tworzenia stron internetowych dość często obserwuje się hostsedytowanie plików w celu umożliwienia lokalnego tworzenia stron internetowych przy użyciu nazwy hosta w celu ułatwienia działania i ułatwienia zachowania witryn / aplikacji. bardziej jak witryny z prawdziwego świata.

Na przykład, gdybym pracował nad tworzeniem strony internetowej example.comna moim lokalnym pulpicie, mógłbym utworzyć taki wpis w moim hostspliku, aby zezwolić na to, co właśnie opisałem:

127.0.0.1   example_dev

A może coś takiego example.local:

127.0.0.1   example.local

To powiedziawszy, NPI2A54EBwydaje się dziwną nazwą hosta, która nie ułatwiłaby życia wielu ludziom. Dla mnie to parsuje jak przypisana nazwa komputera, którą dział IT przypisuje sprzętowi. A może skierować ruch do jakiegoś wewnętrznego serwera sieciowego lub urządzenia?

Jeśli to wszystko denerwuje, możesz to zrobić. Po prostu edytuj hostsplik w ten sposób. Zmień tę linię na:

#192.168.3.2 NPI2A54EB

Następnie uruchom ponownie komputer i sprawdź hostsplik ponownie. To #skomentuje ten dziwny hostswpis i skutecznie zneutralizuje. Logika polega na tym, że jeśli komputer zostanie zainfekowany wirusem lub złośliwym oprogramowaniem, linia ta zostanie odkomentowana dość szybko przy ponownym uruchomieniu.

A jeśli coś się zepsuje z powodu tej zmiany, dobrze wiesz teraz, że było coś, czego potrzebował system, to było do tego wpisu i powinieneś odkomentować to.

Ale szczerze mówiąc, wątpię, by komentowanie tego wpisu cokolwiek złamało. Jak powiedziałem, jeśli jest to wirus / złośliwe oprogramowanie i jest to kluczowy czynnik, przekonasz się dość szybko przy ponownym uruchomieniu… Ale wątpię, o to właśnie chodzi w tym wpisie. Najprawdopodobniej jest to jakiś wewnętrzny skrót DNS serwera dla programisty, który pierwotnie korzystał z konfiguracji urządzenia dla ich wygody i nie ma dla ciebie znaczenia.

— JakeGould
źródło

IIRC, w systemie Windows 7 (i Vista?), Nie trzeba już restartować, aby zmiany odniosły skutek; Musisz tylko ponownie uruchomić aplikację. A może to był tylko Chrome?

— Cole Johnson,

@ColeJohnson Może tak jest, ale nie używam regularnie systemu Windows, więc nie mogę powiedzieć. Powiem z doświadczenia IT, że ponowne uruchomienie nic nie kosztuje, zajmuje mniej niż minutę, a następnie może potwierdzić zmianę. W zależności od użytkowników końcowych, z którymi mam do czynienia, czasami zachęcam do ponownego uruchomienia, ponieważ sprawia, że niektórzy ludzie czują, że zrobili coś „ciężkiego”, aby z pewnością rozwiązać problem.

— JakeGould,