Windows Defender: Fehlalarm bei der Hosts-Datei

Microsofts Spyware-Entferner "Windows Defender" produziert seit Montagabend einen Fehlalarm. Die Software meldet dem Anwender fälschlicherweise den Alarm Win32/PossibleHostsFileHijack. Laut Microsoft ist die Ursache eine fehlerhafte Signatur, die mit einem automatischen Update ausgeliefert wurde. Inzwischen ist eine neue Signatur erhältlich, die das Problem beseitigt.

Auch in der WinFuture-Redaktion trat das Problem vereinzelt auf. Betroffen waren ausschließlich Systeme mit Windows Vista. Unter welchen Umständen es zu dem Fehlalarm kam, ließ sich nicht eindeutig klären.

Der Windows Defender untersucht die Hosts-Datei, da sie häufig von Schädlingen manipuliert wird. Sie wird vom Betriebssystem verwendet, um Rechner-Namen zu IP-Adressen statisch aufzulösen. Würmer und Trojaner können damit den Netzwerkverkehr beeinflussen.

Download: Windows Defender