>>467
まだ自己複製機能とかは持っていないので，
感染経路としては，
悪意のあるユーザーがアプリケーションのインストーラなどに紛れ込ませたり，
偽のアイコンを貼付けたファイルを圧縮等して送りつけ，間違って実行させるなどが考えられる。
また，パーミッション等の設定がおかしくなっていて
StartupItemsフォルダに一般ユーザ(管理者含む)の書き込み権限があると
そこにスクリプトが保存され，次回再起動時に
rootとして実行される。