MicrosoftのアンチウイルスソフトWindows Defenderが、特定のMicrosoftサーバーのエントリーが含まれるhostsファイルを重大なセキュリティリスクとして検出するようになったことが分かりました(gHacks)。 hostsファイルはIPアドレスとホスト名の対応を記述したシンプルなテキストファイルで、Windows 10の場合「C:Windows\System32\drivers\etc\hosts」が該当します。7月末以降このファイルに例えば「0.00.0 www.microsoft.com」のようなエントリーを追加すると、これが「SettingsModifier:Win32 / HostsFileHijack」として検出されるようになった模様です。 Windows 10ではテレメトリサーバーへの通信をブロックするため、hostsファイルを編集する方法が知られてい
![Windows Defenderがhostsファイルの特定の変更を危険とみなすようになる | ソフトアンテナ](https://cdn-ak-scissors.b.st-hatena.com/image/square/4f17fc943728ca66a780d257dbc9b4ce80928ad2/height=288;version=1;width=512/https%3A%2F%2Fsoftantenna.com%2Fblog%2Fwp-content%2Fuploads%2F2020%2F08%2Fs_20200805_103858-1.jpg)