質問: hostが変更されましたについて ウィルスセキュリティを使っているのですが、パソコン立ち上げ時に、 hostファイルが変更されました。変更した覚えがなければ、拒否をしてください」と言うメッセージが出てきて、一覧表で~は~へ接続しますと言うメッセージが長く表示され、ブロックか一括許可の選択をする警告がでました。 一応、ブロックしましたが、ウィルスセキュリティのウィルス自動探知機、システム防御が無効になっています。 シマンテックの無料のウィルス検査のみを実施しましたが、ウィルスの感染はなかったようです。 一体、どんな状況なのか、どういう対応をしたら良いのかパニックになってます。 良い対処ほうありますか?パソコンは全く無知に近いので何をどうすればいいのかわかりません。 よろしくお願いします
回答: 今回の事例で、最も考えられるケースを想定してお尋ねします。 直前にspybot-s&d1.5をインストールされませんでしたか? もしそうであれば、hosts変更に関する警告の原因はそれです。 spybot-s&dにはマルウェア感染を予防するための『免疫』という機能がありますが...これまではオプション扱いだったhostsファイルへの項目追加機能が、1.5からは標準で免疫の一部として機能するようになりました。 ですので、spybot-s&d1.5をインストールし、免疫を有効にした時点でhostsファイルに問題のあるドメインを追加する記述が大量にされるため、ウイルスセキュリティによる警告が発生すると考えられます。 もしそうであるなら、マルウェア感染予防のための変更ですので、もちろん一括許可を選択してください。 なお、免疫全体からhostsに関するものだけを適用しないようにすることも設定上から可能です。spybot-s&d起動後、画面左の『immunize-免疫』をクリックして切り替わった画面上に細分化された免疫化項目の一覧が出ますが、各項目のチェックボックス上からチェックを外すことで、適用から除外することが出来ます。 hostsの項目は一番お終いにあります。一度有効にしたhosts上の記述を削除するためには、一旦hosts以外の項目のチェックを全て外し、hostsだけにチェックを入れた状態で『undo』をクリックしてください。 終わったら、今度は逆にhostsのチェックを外し、それ以外の有効にしておきたい項目全てにチェックを入れた後で『check again』をクリックしておいて下さい。そうすることで、今後は『immunize』をクリックするとhosts以外の項目だけ最新の定義に基づく免疫化がされるようになります。(この作業を怠ると、次に免疫化を行った際に再びhostsにも書き込みがされるようになってしまう場合がありますから注意してください) 長々と書きましたが...spybot-s&dをご利用ではない場合、そしてmvps hostsファイルやhphostsファイルなどセキュリティ目的のファイルもご利用ではないという場合には、hosts変更は何らかの感染によるものと考えらえます。注意が必要だと思います。 シマンテックのオンラインスキャンでも何も出ない、ということですので、感染が疑われる場合にはより高い検出能力を持つと言われるカスペルスキーのオンラインスキャンを受けてみることをお勧めします。 http://www.kaspersky.co.jp/virusscanner