Firma Secure Computing ostrzega przed nowym koniem trojańskim, który infekuje pliki multimedialne. Do wstępnej infekcji dochodzi podczas wizyty na stronach z tzw. warezami, czyli oprogramowaniem do łamania zabezpieczeń, kluczami aktywacyjnymi itp. Później, gdy użytkownik próbuje odtworzyć zainfekowany plik multimedialny, otrzymuje komunikat, ze konieczne jest pobranie odpowiedniego kodeka. Podczas pobierania rzekomego kodeka, dochodzi do kolejnej infekcji, której ofiarą padają pliki MP3, WMA, WMV i inne.

Zainfekowane pliki można bez najmniejszego problemu odtwarzać, więc użytkownik nawet nie zdaje sobie sprawy, że padł ofiarą cyberprzestępców. Później, gdy pliki takie są wymieniane za pośrednictwem serwisów P2P, infekcja rozprzestrzenia się.