1. 項目說明

O1代表在hosts文件中對某個網(wǎng)址與IP地址的映射。在瀏覽器中輸入網(wǎng)址時，瀏覽器會先檢查hosts文件中是否存在該網(wǎng)址的映射，如果有，則直接連接到相應IP地址，不再請求DNS域名解析。這個方法可以用來加快瀏覽速度，也可能被木馬等惡

該文件的一般格式類似

219.238.233.202 www.rising.com.cn

注意，IP地址在前，空格后為網(wǎng)址，下一個映射另起一行。（若有#，則#后的部分作為注釋，不起作用。）
上面的例子中，瑞星的主頁www.rising.com.cn和IP地址219.238.233.202在hosts文件中互相關聯(lián)起來，一旦用戶要訪問www.rising.com.cn，瀏覽器根據(jù)hosts文件中的內容，會直接連接219.238.233.202。在這個例子中，這個219.238.233.202實際上正是瑞星主頁的IP地址，所以這樣做加快了訪問速度（省掉了DNS域名解析這一步），在好幾年前，這是一個比較常用的加快瀏覽的方法（那時上網(wǎng)費用高、小貓跑得又慢），現(xiàn)在這個方法用得少了。而且，這個方法有個缺陷，那就是，一旦想要瀏覽的網(wǎng)站的IP地址變動了，就不能正常瀏覽該網(wǎng)站了，必須再次改動hosts文件。這個hosts文件也可以被木馬、惡意網(wǎng)站等利用，它們修改hosts文件，建立一些錯誤的映射。比如把著名的反病毒軟件的網(wǎng)站定向到無關網(wǎng)站、惡意網(wǎng)站或干脆定向到127.0.0.1（127.0.0.1就是指您自己的電腦），那么您就打不開那些反病毒軟件的網(wǎng)站，清除木馬等惡意程序就更加困難，甚至連殺毒軟件都不能正常升級。它們還可以把一些常被訪問的網(wǎng)站（比如google等）指向其它一些網(wǎng)站的IP地址，增加后者的訪問量。當然，也可以直接用此方法重定向瀏覽器的搜索頁。

2. 舉例

O1 - Hosts: 216.177.73.139 auto.search.msn.com
O1 - Hosts: 216.177.73.139 search.netscape.com
O1 - Hosts: 216.177.73.139 ieautosearch
在上面的例子中，默認搜索頁（auto.search.msn.com、search.netscape.com、ieautosearch是不同情況下的默認搜索頁）被指向了216.177.73.139這個IP地址。造成每次使用瀏覽器的搜索功能，都被帶到216.177.73.139這個地方。

下面是XP的原始Hosts文件的內容

# Copyright (C) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a `#` symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

所有以#開始的行都是注釋內容，不起作用。最后一行指明本地主機（localhost）的IP地址為127.0.0.1（這是默認的）。

3. 一般建議

HijackThis報告O1項時，一般建議修復它，除非是您自己在Hosts文件中如此設置的。

4. 疑難解析

O1 - Hosts file is located at C:\Windows\Help\hosts
如果發(fā)現(xiàn)hosts文件出現(xiàn)在C:\Windows\Help\這樣的文件夾中，那么很可能感染了CoolWebSearch（跟上面提到的Lop.com一樣著名的惡意網(wǎng)站家族），應該使用HijackThis修復相關項。當然，別忘了還有CoolWebSearch的專殺——CoolWebSearch Shredder （CWShredder.exe）。