Non può. Se ha quel rootkit i parametri vengono risettati sui DNS maligni ogni tot minuti.