質問: 007guard:それは何ですか、それは危険ですか、そしてそれは取り除くことができますか? しばらくの間、spybot s&dとavg antivirusを実行していて、どちらも完全に最新バージョンに更新されています。システムを定期的にチェックしているときに、007guardへの接続が大量に試行されていることがわかりました。 .comであり、spybotもavgもそれについて何も報告していません。はい、フルスキャンとルートキットスキャンを実行しました。8tbディスクでは、これは楽しい仕事ではありません。 。私が気付いたのは、ホストファイルに007guard.comを127.0.0.1に送信するレコードがあることです。googleを検索したところ、このプロセスに関する情報はまったく見つかりませんでした。それ以外の1つの文は、「ベータ版です。再フォーマットする」です。 sysinternals suiteのいくつかのツールを確認すると、開いているブラウザ(firefoxおよびchrome)がwww.007guard.com:1337およびwww.007guard.com:1338に接続しようとしていることがわかりました。私の質問:誰かがこの007ガードについての情報を私に提供できますか? それは何ですか? それは危険ですか? それを削除する方法は?
回答: 私は何が起こっているのかを知っていると確信しています、そしてあなたにそれをしたのはspybotです(一種の)。spybotはhostsファイルにエントリを追加しましたが、通常のデフォルトのlocalhostエントリを削除しました(または他の理由で欠落しています)。"007guard.com"はたまたまアルファベット順なので、リストの一番上に挿入されました。プロセスが127.0.0.1ループバックの名前の逆ルックアップを行う場合(これは、さまざまな良性の理由により頻繁に発生します)、hostsファイルで見つかった127.0.0.1に一致する最初のレコードを返します。通常、名前としてlocalhostが返されます。これは、デフォルトではhostsファイルの最初のエントリですが、あなたのエントリではないため、007guard.comはそうです。0007guard.comは悪意のあるものは何もありませんが、spybotはエントリをホストにアドバタイズしますが、ループバックアドレス(127.0.0.1)の名前が正しく解決されていないため、ブロックされたドメインへの参照が表示されます。したがって、hostsファイルを開き、他のすべてのエントリの上に127.0.0.1 localhostを追加すると、発生している問題が解決するはずです。