Microsoft Defender cảnh báo các chỉnh sửa trong tệp hosts là mối đe dọa nghiêm trọng
Trên Windows 10, chương trình chống virus Microsoft Defender sẽ phát hiện và cảnh báo tệp hosts là mối đe dọa nếu tệp này chứa các đường dẫn chặn một số dịch vụ của công ty.
Tệp hosts là tệp văn bản không có đuôi mở rộng và chứa địa chỉ IP đến máy chủ hoặc tên miền. Tệp đã tồn tại từ lâu và người dùng sử dụng để tạo chuyển hướng và chặn một số dịch vụ trực tuyến theo cách thủ công.
Kể từ tháng 7 năm 2020, Microsoft Defender đã phát hiện tệp hosts là độc hại với các đường dẫn nhất định và những chi tiết cho thấy ở mức cảnh báo nghiêm trọng, mô tả mối đe dọa là một chương trình có khả năng xảy ra hành vi không mong muốn.
Đây là một số đường dẫn mà phần mềm chống virus phát hiện là độc hại trong tệp hosts:
www.microsoft.com
Video đang HOT
microsoft.com
telemetry.microsoft.com
wns.notify.windows.com.akadns.net
v10-win.vortex.data.microsoft.com.akadns.net
us.vortex-win.data.microsoft.com
us-v10.events.data.microsoft.com
urs.microsoft.com.nsatc.net
watson.telemetry.microsoft.com
watson.ppe.telemetry.microsoft.com
vsgallery.com
watson.live.com
watson.microsoft.com
telemetry.remoteapp.windowsazure.com
telemetry.urs.microsoft.com
Điều quan trọng cần lưu ý là phần mền chống virus mặc định đã có khả năng phát hiện sự cố với tệp máy chủ trong nhiều năm, nhưng việc phát hiện thêm về telemetry và chuyển hướng cập nhật khi có mối đe dọa chỉ gần đây.
Mặc dù hiện giờ tệp hosts có thể bị phát hiện là độc hại, bạn vẫn có thể cho phép các thay đổi bằng ứng dụng Windows Security. Tuy nhiên khi cho phép sửa đổi tệp, bạn cũng sẽ cho phép các thay đổi không mong muốn trong tương lai từ những ứng dụng khác.
Microsoft Defender Antivirus phát hiện CCleaner là mối đe dọa
Chương trình dọn dẹp hệ thống CCleaner đang bị trình diệt virus mặc định của Windows 10 - Microsoft Defender Antivirus nhận định là một nguồn ứng dụng không mong muốn (PUA).
PUA (Potentially Unwanted Applications) là những phần mềm không mong muốn thường được đóng gói và cài đặt kèm theo các chương trình miễn phí. Tuy không có gì gây nguy hại nhưng PUA có thể làm phức tạp hóa hiệu năng của hệ thống đến một mức độ đáng kể vì vô tình cài đặt nhiều phần mềm không cần thiết.
CCleaner bị liệt vào danh sách phần mềm không mong muốn
Theo Microsoft Defender Antivirus, một số trình cài đặt CCleaner hứa hẹn bản dùng thử 14 ngày và đóng gói theo các ứng dụng đi kèm, và nhiều trong số những PUA được cài đặt thực sự không cần thiết và làm ảnh hưởng tới hoạt động trên máy tính Windows của người dùng. Do đó, các trình cài đặt CCleaner đang bị liệt vào danh sách các ứng dụng không mong muốn. Cụ thể các ứng dụng thường đi kèm với CCleaner là Google Chrome, Google Toolbar, Avast Free Antivirus, AVG Antivirus Free. Và những trình diệt virus đi kèm nói trên có thể "tranh giành" và vô hiệu hóa việc bảo vệ hệ thống của Microsoft Defender Antivirus.
Để ngăn các PUA của CCleaner ảnh hưởng tiêu cực đến trải nghiệm người dùng Windows, Microsoft khuyên người dùng nên bật tính năng bảo vệ PUA. Khi được kích hoạt, Microsoft Defender Antivirus có thể tự động xác định và chặn các ứng dụng không mong muốn. Microsoft khuyến nghị người dùng không nên cài đặt các ứng dụng không mong muốn đi kèm với trình cài đặt CCleaner.
Trước đó, không chỉ Microsoft tố cáo CCleaner, Microsoft Answers cũng đã đưa vào danh sách đen các liên kết CCleaner không được đăng trên diễn đàn của họ.
Microsoft Defender ra mắt trên Android Android cũng giống với Windows ở chỗ có nhiều lỗ hổng bảo mật. Microsoft có một ứng dụng được đánh giá rất cao bởi các chuyên gia bảo mật. Đó tất nhiên không phải hệ điều hành Windows, mà chính là Microsoft Defender. Sau một chặng đường dài với nhiều thay đổi, nâng cấp và cải tiến, Microsoft Defender đã trở thành một...