HostsFileHijack: Microsoft Defender informa falsamente que está infectado si intenta bloquear la telemetría y los anuncios de Microsoft
2 minuto. leer
Publicado el
Compartir este artículo
Mejorar esta guía
Lea nuestra página de divulgación para descubrir cómo puede ayudar a MSPoweruser a sostener el equipo editorial. Leer más
Editar su archivo de host es una forma de bloquear la telemetría de Microsoft y los anuncios entregados por Microsoft en Windows, y resulta que Microsoft no está muy contento con eso.
Las últimas versiones de Microsoft Defender para Windows 10 detectarán si está agregando entradas a su archivo host que bloquearían los servidores de Microsoft y se negarían a permitirle guardar el archivo, alegando que es un grave riesgo de seguridad.
De hecho, Microsoft afirmará que está infectado con "SettingsModifier:Win32/HostsFileHijack", que una búsqueda en Google revela que ha causado que varios usuarios entren en pánico y crean que tienen un virus.
No tengo Malwarebytes instalado, solo Windows Security Defender se queja de SettingsModifier:Win32/HostsFileHijack.
Tampoco sé si está relacionado o no, pero recibí la ventana emergente justo después de iniciar el juego SUPERHOT MIND CONTROL DELETE.
De hecho, sé qué es el archivo HOST (un montón de reenvío de DNS a IP), por lo que tenía curiosidad por saber cómo lo modificaba la infección, lo que podría darme información sobre lo que está mal. Así que "permití" la amenaza a través de Windows Defender y, extrañamente, el archivo permaneció igual (solo con las líneas predeterminadas 127.0.0.1 y ::1 a localhost). Luego le pedí que "limpiara" la amenaza nuevamente, y el contenido del archivo HOST nunca cambió.
Con Microsoft entrelazando Microsoft Defender cada vez más profundamente en Windows, trae a la mente la cuestión de quién controla realmente la PC que está utilizando.
¿Qué opinan nuestros lectores de este desarrollo? Háganos saber a continuación.
vía WindowsLatest
