Вредоносное ПО, известное под названием OSX/Jahlav-D, маскируется под MacCinema Installer.
Вирус воздействует на систему так же, как его предшественник OSX/Jahlav-C, обнаруженный в июне. Мнимые предложения об обновлении QuickTime Player чаще всего можно встретить на сайтах с видеоконтентом. Зараженные системы страдают от того, что Интернет-трафик пользователя перенаправляется на различные вредоносные ресурсы, например, спаммерские сайты.
Apple рекомендует пользователям не загружать обновления программного обеспечения Mac из сторонних источников.