Tomé el control de una PC con Windows 7 de un desarrollador y en el archivo de hosts había esta entrada:
192.168.3.2 NPI2A54EB
¿Alguien sabe por qué esto se ingresaría allí y si esto podría ser un virus o estaría relacionado con el trabajo del desarrollador (solo puedo consultarlo con él la próxima semana nuevamente)? (Estoy un poco preocupado de que pueda ser un virus, pero lo he comprobado con varios programas antivirus y se ve limpio).
windows-7
virus
hosts
hosts-file
ManOnAMission
fuente
fuente
NPI2A54EBes un nombre de host para una máquina que solo existe en la red local.NPI2A54EBlo tanto, debe pertenecer a una máquina en dicha red. Desde un punto de vista técnico no hay absolutamente ninguna diferencia entreNPI2A54EBylocalhostque existen en el archivo de host de cada máquina Windows con una conexión de red. Hay cero posibilidades de que sea un virus, ¿cómo puedo estar tan seguro de que pregunte ?, una simple razón por la cual la dirección IP no existe fuera de la red para que el "virus" no pueda hablar con nada, excepto lo que está encendido la red192.168.3.2tratara de una máquina infectada, un virus podría usarla como una especie de retransmisión. He visto, y he limpiado, algunas locuras para que nunca sepas.Respuestas:
Lo más probable es que "NPI2A54EB" sea (¿era?) Una impresora HP conectada a la red, ya que parece seguir su convención de nomenclatura JetDirect predeterminada.
Aquí hay algunos de los nuestros, por ejemplo / comparación: NPI191832, NPI4B6E05, NPI907B3F, NPI95393C, NPIB80D5E, NPIB81360, etc.
De los servidores de impresión HP Jetdirect de HP: opciones de configuración de Jetdirect a utilizando servidores DHCP, WINS y DDNS :
Probablemente puesto en el archivo Hosts por el instalador del controlador / utilidad de HP
fuente
Respuesta más corta
Mi conjetura es que
hostsentrada es solo un atajo del desarrollador que configuró previamente la máquina para su comodidad y no es nada de qué preocuparse. Si de alguna manera le preocupa esta entrada específica, simplemente comente esa línea en elhostsarchivo, reinicie la máquina y continúe. Quizás revise elhostsarchivo nuevamente al reiniciar para ver si de alguna manera una acción de virus / malware recreó dicha entrada nuevamente. Pero no estaría demasiado preocupado por eso.FWIW, el
NPIdeNPI2A54EBsimplemente podría significar “Red de interfaz de la impresora” y que la entrada podría haber sido creado por un controlador de impresora instalar o alguna otra cosa conectada a la necesidad de que el ordenador portátil para conectarse a un sistema de gestión de la impresora en una red de área local.Respuesta larga
Si tomaste prestado el sistema de un desarrollador y estás preocupado por esto, mi instinto me dice que no me preocupe. No estoy muy seguro de qué tipo de "desarrollo" está haciendo este desarrollador que mencionaste, pero en el mundo del desarrollo web es bastante común ver
hostsarchivos editados para permitir el desarrollo web local mientras se usa un nombre de host para facilitar las cosas y hacer que los sitios / aplicaciones se comporten más como sitios del mundo real.Por ejemplo, si estuviera trabajando en el desarrollo del sitio web para
example.commi escritorio local, podría crear una entrada como esta en mihostsarchivo para permitir lo que acabo de describir:O tal vez algo como
example.local:Dicho eso
NPI2A54EBparece un nombre de host extraño que no facilitaría la vida de muchas personas. Para mí, se analiza como un nombre de máquina asignado que un departamento de TI asignaría al hardware. ¿O tal vez dirigir el tráfico a algún servidor o dispositivo de red interno?Si todo esto te pone nervioso, esto es lo que puedes hacer. Solo edite el
hostsarchivo así. Cambie esa línea a esto:Luego reinicie su máquina y verifique el
hostsarchivo nuevamente. Eso#comentará que extrañohostsentrada y neutralizará efectivamente. La lógica es que si la máquina está infectada con algo como un virus o malware, esa línea se descomentará bastante rápidamente al reiniciar.Y si algo se rompe debido a este cambio, ahora sabe que había algo que el sistema necesitaba para esa entrada y debería descomentarlo.
Pero, sinceramente, dudo en comentar que la entrada romperá algo. Como dije, si se trata de un virus / malware y ese es un factor clave, lo descubrirá rápidamente al reiniciar ... Pero dudo que de eso se trate esa entrada. Es muy probable que sea un acceso directo de DNS del servidor interno al desarrollador que originalmente usaba la configuración de la máquina para su conveniencia y que no le preocupa.
fuente