вот на эту проверку и реагирует антивирь, точнее его поведенческий анализатор.
В том то и дело, не могу врубиться никак. Пущай проверяет, но зачем на редактирование ? Конечно SONAR среагирует, иначе ему грош цена. Например есть всякие другие утилиты, которые читают hosts, но SONAR то молчит. Ну в обшем косяк, НС люблю и к SEP привык.