И когда ничего не подозревающий пользователь начинает прослушивание аудиофайла, автоматически запускается браузер Internet Explorer, в котором открывается зараженная страница. На ней находятся, якобы новые кодеки. Если пользователь загружает эти "кодеки", на компьютер устанавливается троян Trojan-Proxy.Win32.Agent.arp, с помощью которого злоумышленник получает контроль над зараженным ПК.

"Лаборатория Касперского" внесла в новую базу обновлений соответствующую информацию о вирусе, благодаря чему его можно будет легко обнаружить.