Even after showing /etc/hosts and named.conf it’s possible to deceit the victim if there is any rootkit in place! Personally, I would connect to the same LAN as the attacker and eavesdrop (sniff) him to see where the packets are really going.
Kahit pagkatapos ng pagpapakita ng / etc / host at named.conf posibleng panlilinlang ng biktima kung mayroong anumang rootkit sa lugar! Siya mismo, Gusto ko kumonekta sa parehong LAN bilang ang umaatake at maki-tsismis (singhutin) sa kanya upang makita kung saan ang packet ang talagang pagpunta.