До чего дошёл прогресс! Не знал, возьму на заметкуНе поможет. Обфускаторы не дремлют, IP-шники меняются и т.д. Более того, есть реальный пример из тех контор, которые у мну на обслуживании стоят, где в hosts прописаны разные вариации yandex.ru, перенаправляющие юзверей на внутренний сервер, который выдаёт народу то, что надо руководству фирм. Разумеется, можно это же сделать через корпоративный гейт модификацией DNS или через перенаправления на уровне iptables/squid - но трудозатраты не в пример больше, а результат - тот же ))). Наиболее реальный способ для тех, у кого hosts не соответствует умолчальному - добавлять кнопень "запомнить текущее состояние" и восстанавливать потом hosts именно к этому запомненному состоянию.Раз уж взялись лечить - так строчки добавляемые ВИРУСАМИ - в базу - и только их сносить, остальное не трогать.
Как то так.

Не спорю, может быть Вы правы.