Trojan.Win32.Qhost.it

Технические детали:
Троянская программа представляет собой модифицированный файл ОС Windows %System%\drivers\etc\hosts, который используется для перевода доменных имен (DNS) в IP-адреса. Размер измененного файла составляет 964 байта. Файл модифицирован таким образом, чтобы заблокировать обращения пользователя к данным сайтам.

Деструктивная активность
В файл hosts добавлены следующие строки:

       127.0.0.1 www.trendmicro.com
       127.0.0.1 rads.mcafee.com
       127.0.0.1 customer.symantec.com
       127.0.0.1 liveupdate.symantec.com
       127.0.0.1 us.mcafee.com
       127.0.0.1 updates.symantec.com
       127.0.0.1 www.nai.com
       127.0.0.1 secure.nai.com
       127.0.0.1 dispatch.mcafee.com
       127.0.0.1 download.mcafee.com
       127.0.0.1 www.my-etrust.com
       127.0.0.1 mast.mcafee.com
       127.0.0.1 ca.com
       127.0.0.1 www.ca.com
       127.0.0.1 networkassociates.com
       127.0.0.1 www.networkassociates.com
       127.0.0.1 avp.com
       127.0.0.1 www.kaspersky.com
       127.0.0.1 www.avp.com
       127.0.0.1 downloads4.kaspersky-labs.com
       127.0.0.1 downloads3.kaspersky-labs.com
       127.0.0.1 downloads2.kaspersky-labs.com
       127.0.0.1 downloads1.kaspersky-labs.com
       127.0.0.1 www.f-secure.com
       127.0.0.1 viruslist.com
       127.0.0.1 www.viruslist.com
       127.0.0.1 liveupdate.symantecliveupdate.com
       127.0.0.1 www.mcafee.com
       127.0.0.1 sophos.com
       127.0.0.1 www.sophos.com
       127.0.0.1 securityresponse.symantec.com
       127.0.0.1 www.symantec.com
  
  

Таким образом, все запросы к данным серверам будут заблокированы.
Все это — результат деятельности другой вредоносной программы.