не е днс-а

C:\>tracert www.sophos.com

Tracing route to www.sophos.com [127.0.0.1]
over a maximum of 30 hops:

1 <1 ms <1 ms <1 ms localhost [127.0.0.1]

Trace complete.

C:\>nslookup
Default Server: MiS
Address: 192.168.30.1

> sophos.com
Server: MiS
Address: 192.168.30.1

Non-authoritative answer:
Name: sophos.com
Address: 213.31.172.77

30.1 ми е крайния рутер с точно гугъл днс-и
8 и 4

хостс в момента ми е:
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost
#213.31.172.77 sophos.com
#213.31.172.77 www.sophos.com

като откоментаря сайта, само тогава го достъпвам
въпросът е (ок, нека е вирус, който софос не разпознава) как го пренасочва като не е през хостс?