Le principe de ce troyen est d´attirer l´utilisateur pour qu´il active le fichier piégé, lançant ainsi la contamination de son système, selon le concept du troyen.
Le fichier analysé possède ainsi l´extension " .mp3" et son code débute par une piste sonore. Mais il intègre également du code actif, dans la partie du fichier destinée normalement aux informations annexes ( nom de l´interprète, du morceau, etc.).
Or, le " Finder" de Mac OS va uniquement analyser le début du code du fichier ainsi que son extension afin de savoir de quoi il s´agit. Dans le cas présent, il reconnaîtra donc ce fichier comme un simple fichier sonore et le présentera comme tel. Il détectera la présence du code actif mais ne l´affichera pas en mode " icone". Cependant, il lira bien entendu ce code lorsque le fichier sera ouvert par l´utilisateur.
Dans le cas de cette première version de MP3Concept, le code actif lance iTunes, faisant ainsi croire jusqu´au bout qu´il s´agit d´un vrai fichier MP3 ( inofensif pour le moment un code plus dangereux pourrait etre insérer)
Pour se prémunir d´une éventuelle variante plus dangereuse, Intego suggère une astuce manuelle pour identifier clairement si un fichier MP3 est ou non piégé:
dans le Finder, il faut afficher le contenu du bureau " par colonnes";
on obtient ainsi une colonne supplémentaire où il est possible de prévisualiser les fichiers en question;
dans le cas d´un MP3 " piégé", il n´y aura pas de barre de lecture dans la colonne correspondante