De hecho el malware, con frecuencia crea entradas maliciosas en el archivo HOSTS para redirigir a los usuarios a servidores alternativos cuando intentan acceder a sitios como facebook.com. Estos servidores pueden alojar sitios phishing que envian los datos introducidos por el usuario a estafadores de Internet. La eliminación de las entradas en el archivo HOSTS para los servidores de redes sociales, que muchos usuarios utilizan como una simple pero efectiva forma de bloquear dichos sitios, puede resultar del hecho de que el malware también hace uso del archivo HOSTS para desviar las consultas de servidores publicitarios legítimos a sus propios servidores maliciosos. Esto permite a los estafadores mostrar sus páginas maliciosas en los sitios web de terceros.

 

Los usuarios que de alguna forma deseen seguir usando el archivo HOSTS para los dominios afectados y conocidos hasta el momento pueden agregar la ruta del archivo (c:\windows\system32\drivers\etc\hosts) a la lista de excepciones del MSE o al Windows Defender. La configuración correspondiente se puede encontrar en "Settings, Excluded files and locations". Por supuesto, esto también significa que el programa antivirus ya no detectará las modificaciones maliciosas para el archivo HOSTS.