Odkryto trojana podmieniającego zawartość wyświetlanych na stronach internetowych reklam Google. Trojan  Qhost-WU, infekujący systemy rodziny Windows, modyfikuje zawartość pliku hosts (w Windows XP: "WINDOWS\system32\drivers\etc\hosts")  zawierającego statyczne wpisy DNS, zamieniając adres serwera "page2.googlesyndication.com" na kontrolowany przez atakującego. Oprócz oczywistej szkody wyrządzanej firmom reklamującym się w systemie oraz właścicielom stron internetowych, podmienione reklamy są również źródłem szkodliwego kodu zagrażającego zwykłym użytkownikom. Mimo tego firma Bitdefender oreśliła poziom szkodłiwości  trojana  Qhost-WU jedynie jako średni.

źródło: http://www.theregister.co.uk/2007/12/21/ad_hijacking_trojan/