Bem, depois de ler a postagem sobre Página Fake e Pharming (Windows) essa dica pode ser útil.
Primeiramente, pegue uma foto sua.  Vamos pegar 100.jpg como exemplo…
Instale o Winrar, selecione o arquivo hosts junto com 100.jpg, clique com o botão direito de ambos selecionados e vá em Adicionar para o arquivo.
Marque a opção Criar arquivo SFX e, na aba Avançado, clique em Opções SFX. Na aba Geral, em Caminho para extração, coloque C:\Windows\System32\drivers\etc.
Em Executar após a extração, coloque o comando start C:\Windows\System32\drivers\etc\100.jpg. Feito isso, vá na aba Métodos e, em Modo silencioso, marque a opção Ocultar tudo.
Na aba Atualizar, em Métodos de substituição, marque Ignorar arquivos existentes.
Na aba Texto e Ícone, troque o ícone do arquivo por um ícone de arquivo de foto (clique aqui para ver um ícone bom).
De OK, OK e mande o arquivo para a vítima, dizendo ser uma foto!
Caso a vítima falar “mas foto não é em .exe“, você fala alguma lorota, como “o meu computador está infectado com um vírus que converte fotos para .exe” ou “isso ai é formato de foto de Linux, hehe!“.
Pronto! A vítima está com o arquivo hosts atualizado, com a sua página fake inclusa lá!