Hostsファイルの変更による問題

質問

• ホストファイルを変更していると、ネット詐欺（ファーミング）の可能性があります。
• Windows Defenderで警告が表示され、再起動が必要になる問題が発生しています。
• 更新プログラムのインストール後に問題が発生し、解決方法がわかりません。

回答No.7

Niwatori-Sanpo

再び No.3 です。

　最初の回答で、Vista(A)SP1 マシン方の Windows Defender では何も
検知されなかったとコメントしましたが、念のために履歴を開いてみた
ところ、しっかり同じトロイのブロックが記録されていました。
　どうやらバックグラウンドで処理されていたために気がつかなかった
ようです。　常駐させてはいないはずなのに、定刻スキャンはしっかり
実行されているんですね。

　本当は検出されたとき変更を許可して hostsファイルがどんなふうに
書き換えられるのか確かめたいのですが、そんな人柱に使えるマシンは
持ち合わせていないので、実験したい衝動を抑えているところです。

　いずれにしても、併用ソフトはウィルスバスターでも McAfee でも、
同じだったようです。
　しかし度々検出してしまう質問者さんの環境とどう違っているのかは
分かりません。
　ハッキリしていることは、共に他社のウェルス対策ソフトと併用して
いて、同じく最近の Windows Defender 用のデータ更新があった時から
発生している現象であるということです。

回答No.3に対する補足＞
hosts ファイル１行目＞127.0.0.1 ininja

　第１行目以外は正常でしょう。　しかし１行目が書き換えられている
ようです。　先頭に半角「♯」のない行は実行されるのです。

　しかし、不思議ですね。 Windows Defender がブロックしているはず
だから変更は反映されていないはずなのですが…。
　もし本当なら、何かに感染している疑いがあります。

　例えば、紹介したオンラインスキャンのサイトにはアクセス出来るの
でしょうか？
　「ininja」に関連している場所に飛ばされたりはしませんか？

　とにかく最初の行は普通じゃないので、削除できれば削除して上書き
保存した方が良いでしょう。
　もっとも、以前から存在していたものが Windows Defender の更新に
よって検出されるようになったということも無視するわけにはいかない
のですが、その辺がよく分かりません。

　なお、当該XPマシンは先ほど F-Secure のオンラインスキャナを異常
なく終了し、現在は Panda の ActiveScanで検索中です。
　これで何事もなかったら Windows Defender による誤検出の可能性が
高いでしょう。

お礼

Niwatori-Sanpoさま、本当にありがとうございました。

結果、No6さまのご回答のとおりであったようで、なんとか解決に至りました。

Niwatori-Sanpoさまをはじめ、他のみなさまのご回答にどれ一つとして無駄・無意味な内容はありません。
すべてが為になり、勉強にもなりました。
感謝しております。

ただ、このサイトの規定上全員の方にいくらかでもポイントを分けることも不可で、
また感謝の意を形に示さずにはいかなく、だけども順番もできれば付けたくないということで、

結果として、解決に直に導いてくだされましたNo6さまへとポイントを付けさせていただきました。

本当に心からみなさまの善良な心遣いに感謝しております。
どうかご容赦いただけることを願います。

たった一日でこれだけの回答をいただき、
みなさまの暖かい心遣いに触れて、改めて私も今度は（自分の得意分野ででも）少しでも他の困ってる方の手助けが出来たらと、心に思う次第であります。

感謝、です。