Bei bestimmten Webadressen manipuliert der Schädling, ein Trojanisches Pferd mit Namen "Trojan.Qhost.WU", im rechnereigenen "Adressbuch" die IP-Adressen. Dabei haben sich die Internetbetrüger ein besonders weit verzweigtes Netzwerk ausgesucht. Betroffen ist das Werbesystem der Suchmaschine Google.(...)Schuld sind manipulierte IP-Adressen in der Hosts-Datei seines schadprogrammverseuchten Rechners. Sie sorgen dafür, dass statt des Google-Servers automatisch ein Rechner mit fingierter Werbung aufgerufen wird, den die cyberkriminellen Schadprogrammverbreiter kontrollieren.