Co oznacza ten wpis w pliku hosts: 192.168.3.2 NPI2A54EA

Przejęłem komputer z systemem Windows 7 od programisty, aw pliku hosts był ten wpis:

192.168.3.2 NPI2A54EB

Czy ktoś wie, dlaczego zostałby tam wprowadzony i czy może to być wirus lub czy miałoby to związek z pracą programisty (mogę sprawdzić z nim tylko w przyszłym tygodniu)? (Trochę się martwię, że to może być wirus, ale sprawdziłem wiele programów antywirusowych i wygląda to czysto).

windows-7 virus hosts hosts-file ManOnAMission
źródło

To nie jest wirus. NPI2A54EBto nazwa hosta dla komputera, który istnieje tylko w sieci lokalnej.

Ramhound,

cóż, adres IP znajduje się w zakresie prywatnym, a nazwa nie jest nazwą FQDN, a przede wszystkim nie używasz pliku hosta w żadnym innym celu. jego rozdzielczość jest zlokalizowana na hoście, który posiada plik.

Frank Thomas

@ManOnAMission - „192.168.3.2” nie może istnieć poza siecią lokalną. NPI2A54EBMusi więc należeć do maszyny we wspomnianej sieci. Z technicznego punktu stoiska nie ma absolutnie żadnej różnicy NPI2A54EBi localhostktóre istnieją w pliku hosta każdego pojedynczego komputera z systemem Windows za pomocą połączenia z sieci. Nie ma szans, że jest to wirus. Jak mogę się upewnić, że pytasz? Jeden prosty powód, dla którego adres IP nie istnieje poza siecią, więc „wirus” nie byłby w stanie rozmawiać z niczym innym niż z tym, co jest włączone sieć.

Ramhound,

@Ramhound Chciałbym tylko powiedzieć, że gdyby 192.168.3.2był zainfekowaną maszyną, wirus mógłby użyć tego jako przekaźnika. Widziałem - i wyczyściłem - kilka szalonych rzeczy, więc nigdy nie wiadomo.

JakeGould,

@JakeGould, prawda, ale złośliwe oprogramowanie może również opróżnić kosz. nie oznacza to, że po opróżnieniu kosza można rozsądnie założyć, że złośliwe oprogramowanie jest prawdopodobnym, prawdopodobnym, a nawet zdalnie prawdopodobnym wektorem. Ponieważ Op pyta konkretnie o wirusa, powinniśmy zaznaczyć, że nie znajduje się on w pierwszej 10 najbardziej uzasadnionych przyczyn.

Frank Thomas

Odpowiedzi:

Najprawdopodobniej „NPI2A54EB” to (była?) Drukarka HP podłączona do sieci, ponieważ wydaje się, że jest zgodna z domyślną konwencją nazewnictwa JetDirect.

Oto kilka z naszych na przykład / porównanie: NPI191832, NPI4B6E05, NPI907B3F, NPI95393C, NPIB80D5E, NPIB81360 itp.

Z serwerów druku HP Jetdirect HP - Opcje konfiguracji Jetdirect a przy użyciu serwerów DHCP, WINS i DDNS :

Zwykle HP Jetdirect, który otrzymuje adres DHCP, zarejestruje domyślną nazwę hosta NPIxxxxxx HP Jetdirect na serwerze WINS. (xxxxxx = ostatnie 6 cyfr adresu MAC Jetdirect.)

Prawdopodobnie umieszczony w pliku Hosts przez instalatora sterowników / narzędzi HP.

Ƭᴇcʜιᴇ007
źródło

NPI = interfejs drukarki sieciowej. Właśnie dodałem tę informację do mojej odpowiedzi, kiedy publikowałeś tę odpowiedź.

JakeGould,

Krótsza odpowiedź.

Domyślam się, że hostswpis jest tylko skrótem od programisty, który wcześniej skonfigurował maszynę dla ich wygody i nie ma się czym martwić. Jeśli w jakiś sposób martwi Cię ten konkretny wpis, po prostu skomentuj ten wiersz w hostspliku, uruchom ponownie komputer i przejdź dalej. Być może sprawdź hostsponownie plik podczas ponownego uruchamiania, aby sprawdzić, czy działanie wirusa / złośliwego oprogramowania ponownie odtworzyło taki wpis. Ale nie martwiłbym się tym zbytnio.

FWIW, NPIin NPI2A54EBmoże po prostu oznaczać „Network Printer Interface”, a ten wpis mógł zostać utworzony przez instalację sterownika drukarki lub coś innego związanego z potrzebą podłączenia tego laptopa do systemu zarządzania drukarką w sieci lokalnej.

Dłuższa odpowiedź.

Czy ktoś wie, dlaczego zostałby tam wprowadzony i czy może to być wirus lub czy miałoby to związek z pracą programisty (mogę sprawdzić z nim tylko w przyszłym tygodniu)? (Trochę się martwię, że to może być wirus, ale sprawdziłem wiele programów antywirusowych i wygląda to czysto).

Jeśli pożyczyłeś system od programisty i martwisz się tym, moje wnętrzności mówią mi, żebym się nie martwił. Nie jestem pewien, jakiego rodzaju „rozwój” ten programista, o którym wspomniałeś, faktycznie robi, ale w świecie tworzenia stron internetowych dość często obserwuje się hostsedytowanie plików w celu umożliwienia lokalnego tworzenia stron internetowych przy użyciu nazwy hosta w celu ułatwienia działania i ułatwienia zachowania witryn / aplikacji. bardziej jak witryny z prawdziwego świata.

Na przykład, gdybym pracował nad tworzeniem strony internetowej example.comna moim lokalnym pulpicie, mógłbym utworzyć taki wpis w moim hostspliku, aby zezwolić na to, co właśnie opisałem:

127.0.0.1   example_dev

A może coś takiego example.local:

127.0.0.1   example.local

To powiedziawszy, NPI2A54EBwydaje się dziwną nazwą hosta, która nie ułatwiłaby życia wielu ludziom. Dla mnie to parsuje jak przypisana nazwa komputera, którą dział IT przypisuje sprzętowi. A może skierować ruch do jakiegoś wewnętrznego serwera sieciowego lub urządzenia?

Jeśli to wszystko denerwuje, możesz to zrobić. Po prostu edytuj hostsplik w ten sposób. Zmień tę linię na:

#192.168.3.2 NPI2A54EB

Następnie uruchom ponownie komputer i sprawdź hostsplik ponownie. To #skomentuje ten dziwny hostswpis i skutecznie zneutralizuje. Logika polega na tym, że jeśli komputer zostanie zainfekowany wirusem lub złośliwym oprogramowaniem, linia ta zostanie odkomentowana dość szybko przy ponownym uruchomieniu.

A jeśli coś się zepsuje z powodu tej zmiany, dobrze wiesz teraz, że było coś, czego potrzebował system, to było do tego wpisu i powinieneś odkomentować to.

Ale szczerze mówiąc, wątpię, by komentowanie tego wpisu cokolwiek złamało. Jak powiedziałem, jeśli jest to wirus / złośliwe oprogramowanie i jest to kluczowy czynnik, przekonasz się dość szybko przy ponownym uruchomieniu… Ale wątpię, o to właśnie chodzi w tym wpisie. Najprawdopodobniej jest to jakiś wewnętrzny skrót DNS serwera dla programisty, który pierwotnie korzystał z konfiguracji urządzenia dla ich wygody i nie ma dla ciebie znaczenia.

JakeGould
źródło

IIRC, w systemie Windows 7 (i Vista?), Nie trzeba już restartować, aby zmiany odniosły skutek; Musisz tylko ponownie uruchomić aplikację. A może to był tylko Chrome?

Cole Johnson,

@ColeJohnson Może tak jest, ale nie używam regularnie systemu Windows, więc nie mogę powiedzieć. Powiem z doświadczenia IT, że ponowne uruchomienie nic nie kosztuje, zajmuje mniej niż minutę, a następnie może potwierdzić zmianę. W zależności od użytkowników końcowych, z którymi mam do czynienia, czasami zachęcam do ponownego uruchomienia, ponieważ sprawia, że niektórzy ludzie czują, że zrobili coś „ciężkiego”, aby z pewnością rozwiązać problem.

JakeGould,