Intego affirme avoir repéré un Cheval de Troie se faisant passer pour un codec QuickTime à télécharger. Une fois récupéré et installé sur la machine, ce codec qui n'en a que le nom, intercepte certaines requêtes Web et pratique des actions de phishing. Il détournerait les utilisateurs vers des sites factices mais copies conformes de ceux d'eBay, de Paypal ou de banques afin de récupérer leurs informations de compte. Et chaque minute un second logiciel installé s'assure cet intrus fonctionne toujours et le réactive au besoin.

Intego préconise de mettre à jour son utilitaire VirusBarrier X4 avec les définitions de virus datées du 31 octobre. Autre solution qui ne mange pas de pain, éviter pendant quelques temps de fréquenter les sites pornographiques - et a fortiori décliner toute sollicitation de téléchargement - puisque c'est parmi ces lieux de divertissement qu'a été croisé cet étalon. Toujours selon Intego, des forums Mac auraient été copieusement arrosés de liens dirigeant vers ces sites.