求助， hosts 文件被莫名清空

[xiaoz]

修改 hosts 文件后，提示被其它程序修改，然后再打开 hosts 文件被莫名其妙的清空了。请问有什么办法跟踪修改记录，找到被哪个恶意程序清空的，一旦我手动修改 hosts 文件后，马上又给我清空。求解。

[xhsmile]

360 吧…………要么类似的安全软件

[Strikeactor]

https://technet.microsoft.com/en-us/sysinternals/bb896645

[Liir]

你就是那个恶意程序，被清空就是因为触发了安全软件的保护。其实不是“清空”，而是你的 hosts 原本就是空的，安全软件把你的修改还原了。

[mawenjian]

机器上的安全软件干的，比如数字安全卫士、企鹅电脑管家等等，下次再提示 HOSTS 文件被劫持的时候，让软件不要管就行了。

[Mark24]

360 吧,把你的 HOST 修改,置为信任.就好啦

[xiaoz]

@Mark24 没有安装 360 ，只有一个火绒和金山，另外记录中莫名多出一条： windows10.microdone.cn 记录。

[xiaoz]

@mawenjian 关闭所有安全软件后不会被清空了，但是记录中莫名多出一条： 192.168.31.130 windows10.microdone.cn 记录。

[wql]

正常的 hosts 文件包括注释掉的版本注释和
127.0.0.1 localhost
255.255.255.255 broadcasthost
::1 localhost
我刚才百度了一下，很多人反应 windows10.microdone.cn 可能是 unionpay 插件问题。

[xiaoz]

@wql 这个插件是干嘛的？我似乎并不知情

[wql]

@xiaoz 银联支付密码插件

[knightdf]

把文件改成只读呗