Короче написать простенького троянчика, который будет через каждые n-минут проверять файл hosts на наличие этой записи. Ну и заодно сам перехватывать трафф на этот адрес и перенаправлять черт знает куда. Потом этого троянчика в автозагрузку и скрыть руткитом.