Belirtiler
Aşağıdaki senaryoyu ele alalım:
- Windows 8 yüklersiniz.
- Kullanıcıların bazı web sitelerine göz atmasını engellemek için, özel IP adresi-ana bilgisayar adı eşlemeleri belirterek Hosts dosyasını değiştirirsiniz.
- Microsoft Windows Defender'da bir tarama çalıştırdınız.
Bu senaryoda, Hosts dosyası Windows Defender tarafından bir SettingsModifier:Win32/PossibleHostsFileHijack kötü amaçlı yazılım tehdidi olarak algılanır.
Neden
Bu sorun, Windows Defender'ın Hosts dosyasının reklam yazılımı veya casus yazılım gibi bir kötü amaçlı yazılım tarafından değiştirildiğini yanlış belirleyebilmesi nedeniyle oluşur. Genellikle kötü amaçlı yazılım programları, kullanıcıları kötü amaçlı web sitelerine yönlendirmek için Hosts dosyasını değiştirir. Bu nedenle Windows Defender, Hosts dosyasını bir güvenlik tehdidi olarak algılayabilir.
Çözüm
Bu sorunu çözmek için Windows Defender'da Hosts dosyasını taramadan hariç tutun. Bunu yapmak için aşağıdaki adımları izleyin:
Windows Defender'ı açın.
Ayarlar sekmesinde, Hariç tutulan dosyalar ve konumlar'a tıklayın.
Dosya konumları'nın altında Gözat'ı tıklatın.
Hosts dosyasını bulup tıklayın.
Not: Varsayılan olarak, Hosts dosyası %systemroot%\system32\drivers\etc klasöründedir.
Ekle'yi ve ardından Değişiklikleri kaydet'i tıklatın.
Windows Defender'dan çıkın.
Başvurular
SettingsModifier:Win32/PossibleHostsFileHijack kötü amaçlı yazılım tehdidi hakkında daha fazla bilgi için aşağıdaki Microsoft Kötü Amaçlı Yazılımdan Koruma Merkezi ansiklopedisi girdisine gidin:
SettingsModifier:Win32/PossibleHostsFileHijack
Hosts dosyasını varsayılan ayarlara sıfırlama hakkında bilgi için Microsoft Bilgi Bankası'ndaki makaleye gitmek üzere aşağıdaki makale numarasına tıklayın:
972034 Hosts dosyasını varsayılanına nasıl sıfırlayabilirim?