если недогоняешь растолковываю: троян сделан и расчитан на нубов. тоесть тупо меняет атрибут у оригинального хостса, и добавляет файл hоsts с русской буквой "о"