Носят название Worm.Win32.GetCodec. Занимаются заражением MP3-файлы. Ведь червь не просто встраивает свой код в тело MP3-шника, а еще и конвертирует его в WMA-формат оставляя при этом прежнее расширение. Получается после этого вот что: при запуске такого файла активируется Internet Explorer, который автоматически открывается на страничке со второй частью червя, где пользователю предлагается скачать exe-файл вируса под видом кодека.