Trojan.Win32. Qhost.le

Троянская программа имеет размер 9801 байт и представляет собой модифицированный файл ОС Windows «%System%\drivers\etc\hosts», использующийся для перевода доменных имен (DNS) в IP-адреса. Файл изменен таким образом, чтобы заблокировать обращения пользователя к определенным сайтам. Это достигается путем добавления в файл «hosts» следующих строк:

127.0.0.1 2ch.net 
127.0.0.1 www.2ch.net 
127.0.0.1 www2.2ch.net 
127.0.0.1 www2b.2ch.net 
127.0.0.1 www2f1.2ch.net 
127.0.0.1 www2f2.2ch.net 
127.0.0.1 www2f3.2ch.net 
127.0.0.1 www2f4.2ch.net 
127.0.0.1 www2f5.2ch.net 
127.0.0.1 1999.2ch.net 
127.0.0.1 2002a.2ch.net 
127.0.0.1 2chplus.2ch.net 
127.0.0.1 aa.2ch.net 
127.0.0.1 aa2.2ch.net 
127.0.0.1 aa2.2ch.net 
127.0.0.1 aa3.2ch.net 
127.0.0.1 aa4.2ch.net 
127.0.0.1 aa5.2ch.net 
127.0.0.1 aa6.2ch.net 
127.0.0.1 academy.2ch.net 
127.0.0.1 academy2.2ch.net 
127.0.0.1 academy3.2ch.net 
127.0.0.1 academy4.2ch.net 
127.0.0.1 academy5.2ch.net 
127.0.0.1 anime.2ch.net 
127.0.0.1 b.2ch.net 
127.0.0.1 bbq.2ch.net 
127.0.0.1 bbq2.2ch.net 
127.0.0.1 be.2ch.net 
127.0.0.1 blackgoat3.2ch.net 
127.0.0.1 blackgoat4.2ch.net 
127.0.0.1 boo.2ch.net 
127.0.0.1 book.2ch.net 
127.0.0.1 book2.2ch.net 
127.0.0.1 book3.2ch.net 
127.0.0.1 book4.2ch.net 
127.0.0.1 bubble.2ch.net 
127.0.0.1 bubble2.2ch.net 
127.0.0.1 bubble3.2ch.net 
127.0.0.1 bubble4.2ch.net 
127.0.0.1 bubble5.2ch.net 
127.0.0.1 c.2ch.net 
127.0.0.1 c1.2ch.net 
127.0.0.1 c2.2ch.net 
127.0.0.1  c-au.2ch.net 
127.0.0.1 c-au4.2ch.net 
127.0.0.1 c-au5.2ch.net 
127.0.0.1 c-au6.2ch.net 
127.0.0.1 c-docomo.2ch.net 
127.0.0.1 c-docomo5.2ch.net 
127.0.0.1 c-docomo6.2ch.net 
127.0.0.1 c-docomo7.2ch.net 
127.0.0.1 c-others.2ch.net 
127.0.0.1 c-others1.2ch.net 
127.0.0.1 c-others2.2ch.net 
127.0.0.1 caramel.2ch.net 
127.0.0.1 cheese.2ch.net 
127.0.0.1 choco.2ch.net 
127.0.0.1 cocoa.2ch.net 
127.0.0.1 comic.2ch.net 
127.0.0.1 comic2.2ch.net 
127.0.0.1 comic3.2ch.net 
127.0.0.1 comic4.2ch.net 
127.0.0.1 comic5.2ch.net 
127.0.0.1 comic6.2ch.net 
127.0.0.1 comic7.2ch.net 
127.0.0.1 cook81.2ch.net 
127.0.0.1 corn.2ch.net 
127.0.0.1 count.2ch.net 
127.0.0.1 curry.2ch.net 
127.0.0.1 dso.2ch.net 
127.0.0.1 ebi.2ch.net 
127.0.0.1 epg.2ch.net 
127.0.0.1 eq.2ch.net 
127.0.0.1 etc.2ch.net 
127.0.0.1 etc2.2ch.net 
127.0.0.1 etc3.2ch.net 
127.0.0.1 etc4.2ch.net 
127.0.0.1 etc5.2ch.net 
127.0.0.1 etc6.2ch.net 
127.0.0.1 ex.2ch.net 
127.0.0.1 ex2.2ch.net 
127.0.0.1 ex3.2ch.net 
127.0.0.1 ex4.2ch.net 
127.0.0.1 ex5.2ch.net 
127.0.0.1 ex6.2ch.net 
127.0.0.1 ex7.2ch.net 
127.0.0.1 ex8.2ch.net 
127.0.0.1 ex9.2ch.net 
127.0.0.1 ex10.2ch.net 
127.0.0.1 ex11.2ch.net 
127.0.0.1 ex12.2ch.net 
127.0.0.1 ex13.2ch.net 
127.0.0.1 ex14.2ch.net 
127.0.0.1 ex15.2ch.net 
127.0.0.1 ex18.2ch.net 
127.0.0.1 ex19.2ch.net 
127.0.0.1 ex20.2ch.net 
127.0.0.1 f22base.2ch.net 
127.0.0.1 food.2ch.net 
127.0.0.1 food2.2ch.net 
127.0.0.1 food3.2ch.net 
127.0.0.1 food4.2ch.net 
127.0.0.1 food5.2ch.net 
127.0.0.1 food6.2ch.net 
127.0.0.1 food7.2ch.net 
127.0.0.1 flash.2ch.net 
127.0.0.1 gamble.2ch.net 
127.0.0.1 gamble2.2ch.net 
127.0.0.1 game.2ch.net 
127.0.0.1 game2.2ch.net 
127.0.0.1 game3.2ch.net 
127.0.0.1 game4.2ch.net 
127.0.0.1 game5.2ch.net 
127.0.0.1 game6.2ch.net 
127.0.0.1 game7.2ch.net 
127.0.0.1 game8.2ch.net 
127.0.0.1 game9.2ch.net 
127.0.0.1 game10.2ch.net 
127.0.0.1 game11.2ch.net 
127.0.0.1 game12.2ch.net 
127.0.0.1 hack72.2ch.net 
127.0.0.1 headline.2ch.net 
127.0.0.1 hikky.2ch.net 
127.0.0.1 hobby.2ch.net 
127.0.0.1 hobby2.2ch.net 
127.0.0.1 hobby3.2ch.net 
127.0.0.1 hobby4.2ch.net 
127.0.0.1 hobby5.2ch.net 
127.0.0.1 hobby6.2ch.net 
127.0.0.1 hobby7.2ch.net 
127.0.0.1 hobby8.2ch.net 
127.0.0.1 hobby9.2ch.net 
127.0.0.1 human.2ch.net 
127.0.0.1 human2.2ch.net 
127.0.0.1 human4.2ch.net 
127.0.0.1 human5.2ch.net 
127.0.0.1 human6.2ch.net 
127.0.0.1 i.2ch.net 
127.0.0.1 img.2ch.net 
127.0.0.1 info.2ch.net 
127.0.0.1 invisible.2ch.net 
127.0.0.1 irc.2ch.net 
127.0.0.1 irc2.2ch.net 
127.0.0.1 is.2ch.net 
127.0.0.1 itadaki.2ch.net 
127.0.0.1 jbbs.2ch.net 
127.0.0.1 jump.2ch.net 
127.0.0.1 kaba.2ch.net 
127.0.0.1 kitanet.2ch.net 
127.0.0.1 life.2ch.net 
127.0.0.1 life2.2ch.net 
127.0.0.1 life3.2ch.net 
127.0.0.1 life4.2ch.net 
127.0.0.1 life5.2ch.net 
127.0.0.1 life6.2ch.net 
127.0.0.1 life7.2ch.net 
127.0.0.1 life8.2ch.net 
127.0.0.1 live.2ch.net 
127.0.0.1 live2.2ch.net 
127.0.0.1 live3.2ch.net 
127.0.0.1 live4.2ch.net 
127.0.0.1 live5.2ch.net 
127.0.0.1 live6.2ch.net 
127.0.0.1 live7.2ch.net 
127.0.0.1 live8.2ch.net 
127.0.0.1 live9.2ch.net 
127.0.0.1 live10.2ch.net 
127.0.0.1 live11.2ch.net 
127.0.0.1 live12.2ch.net 
127.0.0.1 live13.2ch.net 
127.0.0.1 live15.2ch.net 
127.0.0.1 live14.2ch.net 
127.0.0.1 live16.2ch.net 
127.0.0.1 live17.2ch.net 
127.0.0.1 live18.2ch.net 
127.0.0.1 live19.2ch.net 
127.0.0.1 live20.2ch.net 
127.0.0.1 live21.2ch.net 
127.0.0.1 live22x.2ch.net 
127.0.0.1 live23.2ch.net 
127.0.0.1 live23b.2ch.net 
127.0.0.1 live23f1.2ch.net 
127.0.0.1 live23f2.2ch.net 
127.0.0.1 live24f3.2ch.net 
127.0.0.1 live23f4.2ch.net 
127.0.0.1 live23f5.2ch.net 
127.0.0.1 live24.2ch.net 
127.0.0.1 live24b.2ch.net 
127.0.0.1 live24f1.2ch.net 
127.0.0.1 live24f2.2ch.net 
127.0.0.1 live24f3.2ch.net 
127.0.0.1 live24f4.2ch.net 
127.0.0.1 live24f5.2ch.net 
127.0.0.1 live25.2ch.net 
127.0.0.1 live26.2ch.net 
127.0.0.1 liveb1.2ch.net 
127.0.0.1 livex.2ch.net 
127.0.0.1 love.2ch.net 
127.0.0.1 love2.2ch.net 
127.0.0.1 love3.2ch.net 
127.0.0.1 love4.2ch.net 
127.0.0.1 m.2ch.net 
127.0.0.1 m2.2ch.net 
127.0.0.1 mail.2ch.net 
127.0.0.1 mentai.2ch.net 
127.0.0.1 menu.2ch.net 
127.0.0.1 mona.2ch.net 
127.0.0.1 money.2ch.net 
127.0.0.1 money2.2ch.net 
127.0.0.1 money3.2ch.net 
127.0.0.1 money4.2ch.net 
127.0.0.1 money5.2ch.net 
127.0.0.1 movie.2ch.net 
127.0.0.1 music.2ch.net 
127.0.0.1 music2.2ch.net 
127.0.0.1 music3.2ch.net 
127.0.0.1 music4.2ch.net 
127.0.0.1 music5.2ch.net 
127.0.0.1 music6.2ch.net 
127.0.0.1 music7.2ch.net 
127.0.0.1 natto.2ch.net 
127.0.0.1 news2.2ch.net 
127.0.0.1 news3.2ch.net 
127.0.0.1 news4.2ch.net 
127.0.0.1 news5.2ch.net 
127.0.0.1 news6.2ch.net 
127.0.0.1 news7.2ch.net 
127.0.0.1 news8.2ch.net 
127.0.0.1 news9.2ch.net 
127.0.0.1 news10.2ch.net 
127.0.0.1 news11.2ch.net 
127.0.0.1 news12.2ch.net 
127.0.0.1 news13.2ch.net 
127.0.0.1 news14.2ch.net 
127.0.0.1 news15.2ch.net 
127.0.0.1 news16.2ch.net 
127.0.0.1 news17.2ch.net 
127.0.0.1 news18.2ch.net 
127.0.0.1 news20.2ch.net 
127.0.0.1 news20b.2ch.net 
127.0.0.1 news20f1.2ch.net 
127.0.0.1 news20f2.2ch.net 
127.0.0.1 news20f3.2ch.net 
127.0.0.1 news20f4.2ch.net 
127.0.0.1 news20f5.2ch.net 
127.0.0.1 news21.2ch.net 
127.0.0.1 newsnavi.2ch.net 
127.0.0.1 o-o.2ch.net 
127.0.0.1 off.2ch.net 
127.0.0.1 off2.2ch.net 
127.0.0.1 off3.2ch.net 
127.0.0.1 off4.2ch.net 
127.0.0.1 ooo.2ch.net 
127.0.0.1 oyster.2ch.net 
127.0.0.1 p2.2ch.net 
127.0.0.1 pc.2ch.net 
127.0.0.1 pc2.2ch.net 
127.0.0.1 pc3.2ch.net 
127.0.0.1 pc4.2ch.net 
127.0.0.1 pc5.2ch.net 
127.0.0.1 pc6.2ch.net 
127.0.0.1 pc7.2ch.net 
127.0.0.1 pc8.2ch.net 
127.0.0.1 pc9.2ch.net 
127.0.0.1 pc10.2ch.net 
127.0.0.1 piza.2ch.net 
127.0.0.1 piza2.2ch.net 
127.0.0.1 pyon.2ch.net 
127.0.0.1 qa.2ch.net 
127.0.0.1 qb.2ch.net 
127.0.0.1 qb2.2ch.net 
127.0.0.1 qb3.2ch.net 
127.0.0.1 qb4.2ch.net 
127.0.0.1 qb5.2ch.net 
127.0.0.1 qb6.2ch.net 
127.0.0.1 remona.2ch.net 
127.0.0.1 rock54.2ch.net 
127.0.0.1 saki.2ch.net 
127.0.0.1 salad.2ch.net 
127.0.0.1 salami.2ch.net 
127.0.0.1 school.2ch.net 
127.0.0.1 school2.2ch.net 
127.0.0.1 school3.2ch.net 
127.0.0.1 school4.2ch.net 
127.0.0.1 school5.2ch.net 
127.0.0.1 school6.2ch.net 
127.0.0.1 science.2ch.net 
127.0.0.1 science2.2ch.net 
127.0.0.1 science3.2ch.net 
127.0.0.1 science4.2ch.net 
127.0.0.1 science5.3ch.net 
127.0.0.1 shop.2ch.net 
127.0.0.1 snow.2ch.net 
127.0.0.1 snowfront1.2ch.net 
127.0.0.1 snowfront2.2ch.net 
127.0.0.1 society.2ch.net 
127.0.0.1 society2.2ch.net 
127.0.0.1 society3.2ch.net 
127.0.0.1 society4.2ch.net 
127.0.0.1 sp.2ch.net 
127.0.0.1 sports.2ch.net 
127.0.0.1 sports2.2ch.net 
127.0.0.1 sports3.2ch.net 
127.0.0.1 sports4.2ch.net 
127.0.0.1 sports5.2ch.net 
127.0.0.1 sports6.2ch.net 
127.0.0.1 sports7.2ch.net 
127.0.0.1 sports8.2ch.net 
127.0.0.1 sports9.2ch.net 
127.0.0.1 sports10.2ch.net 
127.0.0.1 stats.2ch.net 
127.0.0.1 stock.2ch.net 
127.0.0.1 tako.2ch.net 
127.0.0.1 teri.2ch.net 
127.0.0.1 that.2ch.net 
127.0.0.1 that2.2ch.net 
127.0.0.1 that3.2ch.net 
127.0.0.1 that4.2ch.net 
127.0.0.1 ton.2ch.net 
127.0.0.1 tmp.2ch.net 
127.0.0.1 tmp2.2ch.net 
127.0.0.1 tmp3.2ch.net 
127.0.0.1 tmp4.2ch.net 
127.0.0.1 tmp5.2ch.net 
127.0.0.1 tmp6.2ch.net 
127.0.0.1 travel.2ch.net 
127.0.0.1 travel2.2ch.net 
127.0.0.1 travel3.2ch.net 
127.0.0.1 tora3.2ch.net 
127.0.0.1 tv.2ch.net 
127.0.0.1 tv2.2ch.net 
127.0.0.1 tv3.2ch.net 
127.0.0.1 tv4.2ch.net 
127.0.0.1 tv5.2ch.net 
127.0.0.1 tv6.2ch.net 
127.0.0.1 tv7.2ch.net 
127.0.0.1 tv8.2ch.net 
127.0.0.1 tv9.2ch.net 
127.0.0.1 tv10.2ch.net 
127.0.0.1 uma.2ch.net 
127.0.0.1 v-v.2ch.net 
127.0.0.1 watch.2ch.net 
127.0.0.1 yasai.2ch.net 
127.0.0.1 zonu.2ch.net

Таким образом, все запросы к данным серверам блокируются.

Все это — результат деятельности другой вредоносной программы.