hosts文件被劫持，上網就會異常，打不開正常的網站，還會打開不良網站。

　　1、hosts文件是一個沒有擴展名的文件，通常的路徑在C:Windowssystem32driversetc文件夾內。

　　該文件的作用是加快域名解析，尤其是經常訪問的網站，用戶可以通過在Hosts中配置域名和IP的映射關系，提高域名解析速度。由于有了映射關系，輸入域名計算機就能很快解析出IP，而不用請求網絡上的DNS服務器。由此可見hosts權限要高于DNS服務器解析。正因為這個緣故，往往會被病毒、木馬、不良程序所劫持而利用。

　　2、屏蔽網站(域名重定向)：

　　有很多網站不經過用戶同意就將各種各樣的插件安裝到計算機中，其中有些是木馬或病毒。對于這些網站可以利用Hosts文件的權限，把該網站的域名映射到錯誤的IP或本地計算機的IP，這樣就不用訪問不良網站了。在WINDOWS系統中，約定 127.0.0.1 為本地計算機的IP地址, 0.0.0.0是錯誤的IP地址。下圖是一個被劫持的hosts文件。

　　3、如果，在Hosts中，寫入以下內容：

　　127.0.0.1 # 要屏蔽的網站 A

　　0.0.0.0 # 要屏蔽的網站 B

　　這樣，計算機解析域名A和 B時，就解析到本機IP或錯誤的IP，達到了屏蔽網站A 和B的目的。下圖是修改后的hosts文件(屏蔽了不良網站)。

　　4、因為hosts文件是隱藏文件，如果找不到，可以將系統文件顯示即可，步驟是：

　　開始→控制面板→文件夾選項→查看→去掉【隱藏受保護的操作系統文件】前的對勾，選中【隱藏文件和文件夾】→【顯示所有文件和文件夾】→確定

　　5、不同的操作系統，可能hosts所在位置不一樣。可以建立一個批處理文件，雙擊即可打開hosts文件，對其進行處理，這樣比較便捷。步驟是：使用鼠標右鍵點擊桌面空白處，在彈出的菜單中點選新建→文本文檔

　　6、復制(Ctrl+C)下面這句命令，將其黏貼(Ctrl+V)在新建的記事本中。notepad "%SystemRoot%system32driversetchosts"ipconfig /flushdnsexit

　　7、文件→另存為： hosts.bat → 保存

　　8、需要查看的時候，雙擊這個批處理文件即可查看(亂碼是因為其中有中文)。

　　9、如果hosts文件被劫持，可以清空文件中的所有內容，之后粘貼一句：127.0.0.1 localhost 保存為隱藏文件即可。