הקובץ Hosts זוהה כתוכנה זדונית ב- Windows Defender

חל על
Windows 8 Windows 8 Pro Windows 8 Enterprise

סימפטומים

בחן את התרחיש הבא:

  • התקנת את Windows 8.
  • שנה את הקובץ Hosts על-ידי ציון מיפויי IP מותאמים אישית מכתובת IP לשם המארח כדי למנוע ממשתמשים לגלוש לאתרי אינטרנט מסוימים.
  • הפעלת סריקה ב- Microsoft Windows Defender.

בתרחיש זה, הקובץ Hosts מזוהה כאיום תוכנה זדונית SettingsModifier:Win32/PossibleHostsFileHijack על-ידי Windows Defender.

גורם

בעיה זו מתרחשת מכיוון ש-Windows Defender עשוי לקבוע באופן שגוי שקובץ Hosts השתנה על-ידי תוכנות זדוניות, כגון תוכנת פרסום או תוכנת ריגול. בדרך כלל, תוכנות זדוניות משנות את הקובץ Hosts כדי לנתב מחדש משתמשים לאתרי אינטרנט זדוניים. לכן, Windows Defender עשוי לזהות את קובץ Hosts כאיום אבטחה.

פתרון

כדי לפתור בעיה זו, אל תכלול את קובץ Hosts בסריקה ב- Windows Defender. לשם כך, בצע את השלבים הבאים:

  1. פתח את Windows Defender.

  2. בכרטיסיה 'הגדרות ', לחץ על 'קבצים ומיקומים שאינם נכללים'.

  3. תחת 'מיקומי קבצים', לחץ על עיון.

  4. אתר את הקובץ Hosts ולאחר מכן לחץ עליו.

    הערה כברירת מחדל, הקובץ Hosts ממוקם בתיקיה %systemroot%\system32\drivers\etc.

  5. לחץ על 'הוסף' ולאחר מכן לחץ על 'שמירת שינויים'.

    דף פריטים שאינם נכללים ב- Windows Defender כאשר לחצן 'הוסף' מסומן

  6. צא מ- Windows Defender.

      

חומרי עזר

לקבלת מידע נוסף אודות איום התוכנה הזדונית SettingsModifier:Win32/PossibleHostsFileHijack, עבור אל הערך הבא באנציקלופדיה המרכז של Microsoft להגנה מפני תוכנות זדוניות:

SettingsModifier:Win32/PossibleHostsFileHijack

לקבלת מידע אודות אופן איפוס קובץ Hosts להגדרות ברירת המחדל, לחץ על מספר המאמר שלהלן כדי לעבור למאמר במאגר הידע Microsoft Knowledge Base:

972034 כיצד ניתן לאפס את קובץ Hosts בחזרה לברירת המחדל?