HOSTSファイルの変更とは何ですか？

質問

もしかしたら、たいへん初歩的な質問なのかもしれませんがお許しください。ソースネクストの「ウィルスセキュリティ」を使っているのですが、起動時に「ご確認」という標示が最近出始めました。
中味は「HOSTSファイルは変更されました。URL情報（HOSTSファイル）は変更されました。ネット詐欺（ファーミング）の可能性はあります。
ヒント　変更していなければ拒否を選択してください。」という内容です。拒否しようにもクリックできるのは「詳細」「一括許可」「ブロックする」の3点のみで拒否そのものが見当たりません。一応現在の状態はすべて有効になっており、何も異常はないのですが、いったいこれはどのような現象でどのように対処すればよろしいのでしょうか？このようなことになるような理由も見当たりません。どうか教えてください。

回答No.1

Wr5 · ベストアンサー

>拒否しようにもクリックできるのは「詳細」「一括許可」「ブロックする」の3点のみで拒否そのものが見当たりません。

その場合は、「プロックする」が拒否に相当するかと。
hostsファイルを書き換えられると、ドメイン名とIPアドレスの対応をDNSを使用せずに設定することができます。
過去にウィルスなどでhostsファイルを書き換えてMicrosoftのサイトに接続できなくした(WindowsUpdateできなくしてセキュリティホールの修正を阻害する)り、
ウィルス対策ソフトのメーカのサイトに接続できなく(パターンファイルの更新を阻害してウィルス削除させない)したり…など。
そのような被害がありましたので、不正に書き換えられないか監視しているのでしょう。

通常はhostsファイルでなくDNSでドメイン名からIPアドレスに変換しますので、自分で書き換えたりしていない限りは拒否(ブロック)でよいはずです。

http://itcpa.blog48.fc2.com/blog-entry-190.html
https://www.ccc.go.jp/detail/hosts/index.html

お礼

ご回答ありがとうございます。
実際に支障がないので「ブロックする」をクリックして確認画面を消しているのですが、パソコンを立ち上げるたびにこの画面がでてきて困っています。どうしたらこの表示がでないようになるのでしょうか？
また本当になにも問題はないのでしょうか？
再び質問して申し訳ありません。

回答No.3

Wr5

>パソコンを立ち上げるたびにこの画面がでてきて困っています。どうしたらこの表示がでないようになるのでしょうか？

スタートアップなどに書き換えを行おうとするプログラムがいるのではないでしょうか？
あるいは…他のセキュリティソフトが入っていて、独自に書き換えが行われないか目印のようなものを予め仕込んでおこうとしている…とか。
セキュリティソフトは複数入れるとバッティングすることもありますので注意が必要です。

回答No.2

sinnei

C:\Windows\System32\drivers\etc
に　hosts　というファイルがあるので、メモ帳などで開いて見てください。

だいたいデフォルトであるもの下記のものはだけです。
これ以外で自分の知らないIPアドレスがあるものを削除したほうがいいです。（今回ウィルスセキュリティで表示されるところの削除）

127.0.0.1 localhost
::1 localhost

#xx.xx.xx.xx　　www.xxx.ne.jp
という風に　#　で書かれているものは、無効になっているので気にしなくていいです。