Так же, как распространяются все вирусы, работающие по схеме "скачай меня и поставь, ну пожааааалуйста".
Скачали файл - проверили антивирусом. Так же как и обычные файлы. Вопросы о качестве антивирусов в данном контексте оставим в стороне.
В общем, это обычный протокол передачи файликов и by design он не позволяет сделать что-либо с вашей системой, пока вы сами не скачаете вредоносный файл и не запустите его (правда, в некоторых клиентах есть функция автооткрытия файлов - но тут уже ссзб, включать её не нужно).