Представляет собой модифицированный файл ОС Windows %System%\drivers\etc\hosts, который используется для перевода доменных имен (DNS) в IP-адреса
Представляет собой модифицированный файл ОС Windows %System%\drivers\etc\hosts, который используется для перевода доменных имен (DNS) в IP-адреса. Файл модифицирован таким образом, чтобы заблокировать обращения пользователя к данным сайтам.
В файл hosts добавлены следующие строки:
Таким образом, все запросы к данный серверам будут уходить на адрес 216.81.27.1.
Все это — результат деятельности другой троянской программы.