In korte tijd is een tweede Trojaans paard voor Mac OS X ontdekt, hoewel het dit keer om een variant gaat. OSX.RSPlug.D is vooral actief op pornosites. Bij het openen van filmpjes krijgen gebruikers een "Missing ActiveX Object" foutmelding. Vervolgens wordt gevraagd om het missende ActiveX object te installeren. Wanneer de gebruiker dit doet, wordt het bestand cleanlive.dmg gedownload. Afhankelijk van de browserinstellingen kan het bestand zichzelf openen.

De nieuwe trojan werkt overigens hetzelfde als de variant van een jaar geleden , maar heeft nu een nieuwe installer, die met een server verbinding maakt om nog meer malware te downloaden. Wanneer de gebruiker op "cancel" klikt, verschijnt er een popup met alleen de mogelijkheid om op "OK" te klikken, waarna vervolgens weer het originele venster opduikt. De enige oplossing die resteert is het bestand downloaden of de browser af te sluiten. Uiteraard is de laatste optie de meest slimme. Onlangs werd wel een nieuw Trojaans paard voor de Mac ontdekt. Hoeveel mensen door beide Trojans besmet zijn is onbekend.