英文名称：Trojan/Qhost.sg
中文名称：“Hosts劫持者”变种sg
病毒类型：木马
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/Qhost.sg“Hosts劫持者”变种sg是“Hosts劫持者”木马家族中的最新成员之一，采用 “Borland Delphi”编写，并且经过加壳保护处理。
“Hosts劫持者”变种sg会将自身图标伪装成“Windows XP”风格的网页文件 图标，从而诱骗用户点击运行。
运行后，会自我复制到被感染系统的“%SystemRoot%\system32\”目录下，重新命名为 “hosts.exe”（文件属性设置为“系统、隐藏”）。强行篡改系统中的“%SystemRoot%\system32\drivers\etc \hosts”文件，利用域名映像劫持功能，将一些知名的门户网站或者某些商业网站转向骇客指定的站点。
同时还会通过强行篡改注册表的方式，将IE浏览器 默认主页、搜索页、标题栏等设置为骇客指定站点“www.77*882.com”的相关内容，致使用户在打开浏览器后便会自动访问该网站以增加其访问量， 甚至还偷中毒用户的游戏帐号和密码，不仅给骇客带来了经济利益，而且还会严重地影响和干扰用户对计算机的正常使用。
“Hosts劫持者”变种sg会通过在被感染系统注册表启动项中添加键值 “SysIEop”、“DisplayName”的方式来实现木马的开机自动运行。