Η εταιρεία BitDefender ειδοποίησε για τον εντοπισμό ενός νέου Trojan, το οποίο εν άγνοια του χρήστη αντικαθιστά τις διαφημιστικές αγγελίες (τα κείμενα και τους συνδέσμους, που προβάλλονται μαζί με τα αποτελέσματα της αναζήτησης) Google, δείχνοντας αντί για αυτές αγγελίες άλλων πηγών.

Ο συγκεκριμένος κίνδυνος ονομάζεται Trojan.Qhost.WU. Αυτό το Trojan τροποποιεί στον μολυσμένο υπολογιστή Hosts-αρχείο με τα ονόματα χώρου και τις αντίστοιχες IP-διευθύνσεις τους, οι οποίες μεταδίδονται στους διακομιστές ονομάτων χώρου για την φόρτωση κάποιων περιεχομένων από το Internet.

Το τροποποιημένο αρχείο περιέχει γραμμή, η οποία ανακατευθύνει από το host «page2.googlesyndication.com», στο οποίο πρέπει να αντιστοιχούν οι IP-διευθύνσεις της μορφής 6x.xxx.xxx.xxx, σε άλλες διευθύνσεις της μορφής 9 x.xxx.xxx.xxx, και έτσι, οι φυλλομετρητές των μολυσμένων υπολογιστών αντί για τις διαφημίσεις της Google προβάλλουν τις αγγελίες από το server των αλλαγμένων διευθύνσεων.

Ο αναλυτής ιών της BitDefender Ατίλλα-Μίχελη Μπάλατς ειδοποίησε, ότι τέτοιο Trojan παριστάνει διπλό κίνδυνο: και για τον χρήστη, γιατί οι ιστοσελίδες, στις οποίες οδηγούν οι αγγελίες, μπορούν να περιέχουν ζημιογόνο κώδικα (αυτό είναι πολύ πιθανό, γιατί για την προώθηση τέτοιων ιστοσελίδων, πρώτα απ'όλα, χρησιμοποιείται ζημιογόνο λογισμικό), καθώς και για τους διαφημιστές, γιατί τους στερεί ενδεχόμενο εισόδημα, προωθώντας τους επισκέπτες σε άλλα sites.