Evo ukratko šta radi ovaj Trojanac:
- fajl izgleda kao MP3 fajl i ima iTunesovu ikonicu. Izgleda da se sama ikonica čak nalazi u resource forku fajla, to kaže jedan lik na Mac OS X talk listi (
http://www.omnigroup.com/mailman/listinfo/macosx-talk).
- fajl ima tip "APPL" i kreator "vMP3" tako da je definitivno reč o aplikaciji, a ne MP3 fajlu.
- kada se dvoklikne na fajl, pokreće se trojanac koji izbaci alert i potom pokrene iTunes kojem kaže da odsvira MP3 (Wild Laugh zvuk) koji se nalazi u fajlu.
Napisali su ga sami ljudi iz Integoa (oni koji prave Virus Barrier softver, još jedan od antivirusnih paketa) kako bi demonstrirali šta može da se uradi.
Na osnovu diskusije na Mac OS X Talk listi se može zaključiti da ovo mogu da urade samo aplikacije koju su CFM formatu, dok Mach-O aplikacije ne mogu.
Registrovani: 113 ( bloker, vbbojan, Maky001, vesna stevic, deerbeer, calexx, optix, Brutalno dobro, ssvetac, losnetoduvijek, Joker, Milos911, sonen, PassingBy, Miso Kovacevic, eee, stole86, Aleksandar Ružičić, pri3rak, Nedeljko, Shadowed, Beltrammi, irenabp, Flash411, nuno, sstanko78, sule99, micontije, FIREBIRD, darko, culy, Aljosa2008, wagen, Jeremy Clarkson, smars, gajo2, peka72, Sopocanac2, perun85, xez, madamov, sinn9700, teča, dejan92, kuruz, elvesko, Danko_C, Eurora3D Team, _Maria_, zaraza, beogradpc, captPicard, Singleton, mara1011, sucur, maliradoica, mmarkov, galileo5, yu1ny, rdragan79, najacnc, maksvel, zkaiser, X Files, Milan86, cybergsm, todorl, odalinjo, thesinus, miletovmile, zilenk, s3tx, Nozzlezator, Fedya, [SER]ChatNick, ikovac, bong, brat, avlijas, bosnicb, malisha, spiderco, Marko_26_8, sstanimi, mikorkns, ikalnak, Radovan_Dz, spoookysleeeper, giagor, zaza000111, Bozha, marko37, yiwan, Catch 22, _CaRtMan_, Okram_marko, IIacaII, AnaIvanovicFan, Goran Arandjelovic, ekica, net021, skohajm, gfreeman, dejanet, sasa21, tox master, misk0, Tarantula_kg, lenaj, Stapaloto, pmiroslav, coco5, samlej )
OS X Trojanac !!!