Doctor Web podaje, że w większości przypadków są to aplikacje bezużyteczne, choć czasami zdarzają się też złośliwe. Cyberprzestępcy otrzymują pieniądze za każdą pomyślną instalacje takiego oprogramowania.
Wirus jest dystrybuowany pod przykrywką normalnym programów dla Mac OS X. Po uruchomieniu aplikacja odczytuje zawartość pliku konfiguracyjnego, a następnie wykrywa adres serwera kontrolno-zarządzającego i modyfikuje go. W tym momencie następuje komunikacja i przedstawienie listy dodatkowych programów, które mogą być zainstalowane. Doctor Web wskazuje, że jest ich 736.
Przed instalacją wirus sprawdza, czy instalowane oprogramowanie jest ze sobą zgodne. Szkodnik weryfikuje również, czy dana aplikacja nie została już zainstalowana.
Okno dialogowe Adware.Mac.Tuguu.1 posiada tryb instalacji własnej, z poziomu którego możemy odznaczyć instalację dodatkowego oprogramowania. Z tego powodu szkodnika nie można nazwać trojanem, a co najwyżej oprogramowaniem adware.
Antywirus Dr.Web dla Mac OS X wykrywa i potrafi usunąć ten program.
Źródło: Doctor Web