Adware.Mac.WeDownload.1 маскируется под дистрибутив плеера Adobe Flash Player, он получил цифровую подпись: "Developer ID Application: Simon Max(GW6F4C87KX)". Он распространяется сквозь партнерские программы, назначенные для монетизации файлового трафика. Во времена установки троян спрашивает лева суперадминистратора. Какие программы и их численность испробует ввести затем Adware.Mac.WeDownload.1 зависит от географической привязки IP-адреса зараженного компьютера.
Источник: Доктор Веб