Theo Microsoft cho biết Phần mềm không mong muốn (Potentially unwanted software) có tên SettingsModifier:Win32/PossibleHostsFileHijack chứa trong đó mã độc mà hãng bảo mật Kaspersky xác định là Trojan.Win32.Qhost, còn hãng bảo mật McAfee xác định là Qhosts.apd. Nó làm thay đổi các file host trong máy tính của bạn, ngăn chặn bạn không truy cập được trình duyệt web của bạn, mà buộc bạn phải đi đến các trang web khác có chứa mã độc.
Vì vậy, Windows Defender yêu cầu bạn chọn hành động (Select an action) là Remove (gỡ bỏ) -> Apply actions.