Hosts-bestand wordt gedetecteerd als malware in Windows Defender

Van toepassing op
Windows 8 Windows 8 Pro Windows 8 Enterprise

Symptomen

Neem als voorbeeld het volgende scenario:

  • U installeert Windows 8.
  • U wijzigt het Hosts-bestand door aangepaste IP-adres-naar-host-naamtoewijzingen op te geven om te voorkomen dat gebruikers naar bepaalde websites kunnen browsen.
  • U voert een scan uit in Microsoft Windows Defender.

In dit scenario wordt het Hosts-bestand gedetecteerd als een SettingsModifier:Win32/PossibleHostsFileHijack malwarebedreiging door Windows Defender.

Oorzaak

Dit probleem treedt op omdat Windows Defender mogelijk onjuist vaststelt dat het Hosts-bestand is gewijzigd door malware, zoals adware of spyware. Doorgaans wijzigen malwareprogramma's het Hosts-bestand om gebruikers om te leiden naar schadelijke websites. Daarom kan Windows Defender het Hosts-bestand als een beveiligingsrisico detecteren.

Oplossing

U lost dit probleem op door het Hosts-bestand uit te sluiten van scannen in Windows Defender. Ga hiervoor als volgt te werk:

  1. Open Windows Defender.

  2. Klik op het tabblad Instellingen op Uitgesloten bestanden en locaties.

  3. Klik onder Bestandslocaties op Bladeren.

  4. Zoek het Hosts-bestand en klik erop.

    Opmerking Het bestand Hosts bevindt zich standaard in de map %systemroot%\system32\drivers\etc.

  5. Klik op Toevoegen en klik vervolgens op Wijzigingen opslaan.

    Pagina met uitsluitingen van Windows Defender waarop de knop Toevoegen is gemarkeerd

  6. Sluit Windows Defender af.

      

Meer informatie

Ga voor meer informatie over de malwarebedreiging SettingsModifier:Win32/PossibleHostsFileHijack naar het volgende encyclopedie-item van het Microsoft Centrum voor beveiliging tegen schadelijke software:

SettingsModifier:Win32/PossibleHostsFileHijack

Klik op het volgende artikelnummer van de Microsoft Knowledge Base voor informatie over het opnieuw instellen van het Hosts-bestand naar de standaardinstellingen:

972034 Hoe kan ik het Hosts-bestand opnieuw instellen op de standaardwaarden?