Вечером 13-го числа неизвестный пользователь разместил внешнюю ссылку на файл на форумах MacRumors, утверждая, что это последние скриншоты Mac OS X 10.5 Leopard. Файл назывался «latestpics.tgz»

В результате файл распаковывается в то, что выглядит как стандартный значок JPEG в Mac OS X, но на самом деле является скомпилированным исполняемым файлом Unix под прикрытием. Первоначальный дизассемблирование (из исходной ветки обсуждения) выявляет признаки того, что приложение похоже на вирус или было разработано для создания такого впечатления. Среди перечисленных подпрограмм:

_infect:
_infectApps:
_installHooks:
_copySelf:

Точные последствия применения приложения неясны, но пользователи, которые изначально запускали приложение, отметили, что оно, казалось, самораспространялось:

Если кто-нибудь помнит прошлую ночь, когда lasthope распространил ту картинку, которая открылась в терминале. Я только что включил свой другой компьютер, и он сообщил, что получил входящий файл от моего компьютера, которым был файл latest pics. Любая помощь. Я уже надежно удалил его с жесткого диска, но как мне узнать, что он не вернется.

Эндрю Уэлч, который занимался первоначальным дизассемблированием, публикует обновления в этой ветке.

Согласно первоначальному расследованию, приложение использует Spotlight для поиска других приложений на зараженной машине и впоследствии вставляет фрагмент кода в каждый исполняемый файл приложения.

Обновление: Похоже, что существуют некоторые разногласия относительно классификации этого приложения, и поскольку оно требует активации пользователем, оно, по-видимому, подпадает под классификацию трояна, а не самораспространяется через какую-либо конкретную уязвимость в OS X.

Обновление № 2: Самые последние обновления показывают, что файл отправляет себя другим пользователям из вашего списка друзей AIM/iChat.

Обновление № 3:

Эндрю Уэлч опубликовал финальный технический анализ приложения при содействии Эда Уинна и Гленна Андерсона.

Symantec опубликовал пошаговое руководство о том, что происходит при запуске этого приложения.