Windows 11重启后hosts文件自动添加virustotal.com回环规则的排查求助

问题描述 #

我的Windows 11每次重启都会碰到个离谱的问题：hosts文件里总会自动冒出来一条回环规则，把www.virustotal.com指向127.0.0.1（本地主机）。我怀疑是恶意软件搞的鬼，但Windows Defender完全没检测出任何异常。

手动删掉这条规则后，重启又会自动出现，我现在急需找到永久解决办法，还要揪出背后的“始作俑者”。自动添加的规则具体是这行：

127.0.0.1      www.virustotal.com

有没有人遇到过同样的问题？或者能给我一些进一步排查的思路？

后续更新（已解决） #

我用免费的「卡巴斯基病毒清除工具」找到了元凶！这个工具直接定位到了恶意文件的路径，而且发现该恶意软件还在系统内存中运行——这就是它能持续篡改hosts文件的核心原因。

这个恶意软件伪装成了msedge.exe，删除它之后重启电脑，这个特洛伊木马就被彻底清除了，hosts文件也恢复了平静，再也没有自动添加那条烦人的规则了。

备注：内容来源于stack exchange，提问作者Kleajmp