Le virus MDEF a été découvert aux Etats-Unis. Il se propage dans les applications et le fichier System en y copiant une ressource MDEF d'ID égal à 0. Si une ressource MDEF ayant le même identificateur est déjà présente, comme dans le fichier System
, elle est préservée.

La variante MDEF D ne se propage que dans les applications.

Le virus ne perturbe apparemment pas le fonctionnement du Macintosh ni ne compromet l'intégrité des données.

Le vaccin reconnaît les variantes Garfield, Top Cat et MDEF D.