Компания "Лаборатория Касперского" обнаружила новый вирус Worm.Win32.GetCodec.a, который заражает аудиофайлы. Вирус представляет собой приложение, конвертирующее файлы формата MP3 в WMA, однако файлы при этом сохраняют расширение MP3. Затем вирус добавляет в файл маркер со ссылкой на сайт злоумышленников.

И когда ничего не подозревающий пользователь начинает прослушивание аудиофайла, автоматически запускается браузер Internet Explorer, в котором открывается зараженная страница. На ней находятся, якобы новые кодеки. Если пользователь загружает эти "кодеки", на компьютер устанавливается троян Trojan-Proxy.Win32.Agent.arp, с помощью которого злоумышленник получает контроль над зараженным ПК.

"Лаборатория Касперского" внесла в новую базу обновлений соответствующую информацию о вирусе, благодаря чему его можно будет легко обнаружить.