Hosts suspicious URL — что это за вирус и опасно ли это

8

Suspicious URL в файле hosts — это не вирус, а предупреждение антивируса о подозрительной строке в системном файле. Программа увидела адрес, который выглядит нетипично или ведёт на сомнительный ресурс, и просто сообщает об этом — заражения на этом этапе может и не быть.

Загвоздка в том, что само слово «suspicious» пугает сильнее, чем стоит. Антивирус не утверждает, что вы заражены — он говорит: эта строка похожа на то, что добавляют вредоносные программы, проверьте её. Дальше разбираться приходится вручную.

Что нужно, чтобы разобраться с файлом hosts

• Доступ к файлу с правами администратора (на Windows — через «Блокнот», запущенный от имени администратора)
• Свежий антивирус или сканер безопасности — желательно не только встроенный Защитник Windows, но и отдельный инструмент проверки
• Понимание, какие сайты и сервисы вы сами устанавливали в последнее время (некоторые программы правят hosts легально, для блокировки рекламы например)
• Немного времени — на анализ и сравнение строк уходит минут 10–15, торопиться здесь не стоит

Порядок действий при обнаружении suspicious URL в hosts

1. Откройте файл hosts (на Windows он лежит по пути C:\Windows\System32\drivers\etc\hosts) через «Блокнот» от имени администратора.
2. Найдите строку, на которую жалуется антивирус — обычно в отчёте сканирования указана сама подозрительная запись или номер строки.
3. Не переходите по этому адресу в браузере, чтобы проверить его — так вы рискуете попасть на фишинговую страницу или заразить устройство. Проверять ссылку нужно до перехода, а не после.
4. Скопируйте адрес и вставьте его в отдельный онлайн-сканер URL (без перехода по нему напрямую) — это покажет, ведёт ли ссылка на фишинг или вредоносный сайт.
5. Сравните найденную строку со стандартным содержимым hosts: по умолчанию там только строки вида 127.0.0.1 localhost и несколько системных записей, без сторонних доменов.
6. Если строка явно посторонняя — не системная и не от программы, которую вы сами устанавливали, — удалите её из файла и сохраните изменения.
7. Запустите полную проверку системы антивирусом после правки файла — если запись была симптомом заражения, само вредоносное ПО может остаться в системе.
8. Перезагрузите устройство и через день-два проверьте hosts повторно: если строка появилась снова, значит, в системе есть процесс, который её возвращает, и дело не в одном файле.

Опасность такой записи определяется не тем, как она называется в отчёте антивируса, а тем, куда именно она ведёт и что делает страница при открытии. Одна и та же формулировка suspicious url может относиться и к безобидной рекламной блокировке, и к реальному перенаправлению на фишинговый сайт.

Частые ошибки при чистке hosts

Самая частая ошибка — удалить из файла всё содержимое подряд, включая легитимные записи от программ блокировки рекламы или родительского контроля. Файл после этого может перестать работать корректно, а часть сайтов — открываться не так, как задумано.

По теме: Вирусологи: коронавирус может передаваться через посылки AliExpress, Загрузочный вирус: что это такое и как от него избавиться и Как удалить вирус с телефона или компьютера.

Вторая ошибка — открыть подозрительную ссылку в браузере, чтобы «на глаз» оценить, опасна она или нет. Так делать не стоит: страница может запустить скрипт или попытаться скачать файл ещё до того, как вы поняли, что она вредоносная.

Если после чистки файла антивирус продолжает находить ту же запись — значит, её восстанавливает какая-то программа или процесс в системе. В этом случае одной правки hosts недостаточно: нужна полная проверка автозагрузки и установленных программ, а если не получается справиться самостоятельно — обращение в сервисный центр или к специалисту по безопасности.

Вопросы про подозрительные записи в hosts

Может ли suspicious URL в hosts означать, что устройство уже заражено?

Само наличие такой записи не доказывает заражение — это может быть след от ранее удалённой программы или от легитимного расширения. Но игнорировать предупреждение не стоит: лучше проверить систему полным сканированием, чтобы исключить активную угрозу.

Нужно ли переустанавливать систему из-за одной строки в hosts?

Нет, для одной подозрительной записи переустановка избыточна. Достаточно удалить строку, сохранить файл и прогнать полную проверку антивирусом — если других признаков заражения нет, этого хватает.

Почему антивирус называет ссылку подозрительной, если сайт открывается нормально?

Антивирус ориентируется на репутацию домена, шаблоны фишинговых адресов и поведение страницы, а не только на то, грузится ли она визуально. Сайт может выглядеть обычно и при этом собирать данные или содержать скрытый скрипт.

Как понять, что запись в hosts добавила именно вредоносная программа, а не легальная утилита?

Сравните адрес с тем, что устанавливали сами: программы для блокировки рекламы часто добавляют десятки строк с понятными доменами рекламных сетей. Если строка одна, ведёт на незнакомый домен и появилась без вашего участия — это повод отнестись к ней внимательнее.

Если после чистки файла и проверки антивирусом запись больше не возвращается — можно считать вопрос закрытым. А если возвращается снова и снова, разбираться нужно уже не с hosts, а с тем, что именно в системе его меняет.

Читайте также

• Dr.Web: проверка на вирусы файла, компьютера и телефона
• 360 Total Security — вирус или нет: разбираем ситуацию
• Вирус taskhost.exe под видом Realtek HD Audio: как удалить
• Вирусологи: коронавирус может передаваться через посылки AliExpress
• Загрузочный вирус: что это такое и как от него избавиться