hi,
ich bin seit Jahrzehnten auf NT/XP zuhause. Da hatte ich mal einen Trojander der hat /etc/services geändert um für ftp.exe einen anderen Port zu setzen. Dumm für ihn, denn wenn er den Port so belassen hätte, wäre er unentdeckt geblieben.
Andere Schadstoffsoftware nutzen /etc/hosts um URLS von Supportseiten (avira.com usw.) auf localhost umzubiegen um deren Aufruf zu verhindern. Das Löschen dieser Dateien jedoch erschließt sich mir nicht.
Weiterhin wachsam 😉
MfG