A celý obsah toho hosts je teda jaký?
Když budu mít bujnou fantazii tak i "adresy zacinajuce 0.0.0.0" můžou být škodlivé, např. když tam malware hodí překlad domény nějaké banky, do kořenových certifikátů přidá svůj kořenový certifikát, rozjede na localhostu https proxy pro web té banky, tak uživatel jako ty nemá šanci poznat že se nejedná o web té banky.