Просто через hosts никак. На компьютере жертвы тебе нужно будет поднять небольшой веб сервер. Вобщем посмотри эту статью http://hpc.name/text/get/767/p1.html