De acordo com a McAfee, pelo menos meio milhão de computadores em todo o mundo podem ter sido infectados por vírus disfarçados de arquivos de música ou vídeo. Os arquivos corrompidos estariam sendo postados em redes de compartilhamento de arquivos. A empresa afirma que os usuários que rodam o arquivo com o vírus são bombardeados com anúncios pop-up e podem comprometer a segurança de seus computadores.
O arquivo corrompido vem com vírus do tipo trojan e tem sido distribuído em redes de compartilhamento como eDonkey e Limewire. Ele possui nomes diferentes e é escrito em línguas diversas a fim de fazer com que o usuário o baixe. Os títulos do arquivo lembram uma música, pornografia ou versões completas de filmes populares.
O usuário que baixa o trojan e tenta executá-lo se depara com uma janela pedindo a instalação de um codec (programa decodificador) para ver ou ouvir o suposto arquivo. Porém, ao rodar o arquivo, ele instala no computador um adware, programa que abre janelas de propaganda em seu computador. No pacote de programas indesejados instalados pelo vírus está um tocador de MP3 que toca apenas faixas incluídas no próprio arquivo.
Segundo a McAfee, nos últimos sete dias o vírus trojan foi encontrado em mais de 500 mil computadores, que notificam a companhia quando um arquivo malicioso é baixado. Mas apenas 10% desses computadores parecem ter instalado o codec. Outras companhias de segurança também disseram ter detectado o trojan, mas não em uma quantidade tão grande quanto a McAfee.
A empresa advertiu seus usuários para que mantenham seus programas de proteção atualizados e tenham cuidado no uso de redes de compartilhamento de arquivos.