т.е в hosts заменяет
209.200.169.10 www.e-gold.com
на
111.222.111.222 www.e-gold.com (для сайта где у тебя фейк нужен выделенный ip)
и после того как жертва введет в браузере ww.e-gold.com она попадет на твой сайт, а в адресной строке все-равно будет www.e-gold.com...
Но такой трой палится "Проактивной защитой" каспера...