yanagi曰く、"Mac OS Xで動作するrootkitが見つかった。Macintouchによるとopenerはbashスクリプトで記述されており、/Library/StartupItems/に登録される。Acitivity Monitorを使用すると 「John」というパスワードクラッカーの実行が確認されたそうだ。
機能は盛りだくさんで、ログ消去、キーロガー、バックドアなど様々な機能を持ち、接続された全てのドライブに自身のコピーを作成する。ohphoneXをインストールしWebCamを垂れ流す。VNCを入れる。MD5のパスワードを解析する。ほかにも様々な機能がありユーザに及ぼす被害は計り知れない。"

自動で他のマシンへ移動する機能はなく、このrootkitが検出された場合はセキュリティホールなどを突いてネットワーク経由で侵入したクラッカーによりインストールされた可能性が高い。