Så er der endnu en grund til at holde sig fra ulovlige musikdownloads ifølge it-sikkerhedsfirmaet Comendo: der florerer i øjeblikket farlige mp3-filer på nettet, som er den indledende fase i et virusangreb.
Ved afspilning forsøges et codec at blive hentet, således at mp3-filen kan dekodes og afspilles, men den angivne fil (mp3codec.exe) er i virkeligheden et ondsindet program, der åbner en bagdør til din computer. Herefter kan virusens bagmænd overtage din maskine og bruge den til fx at udsende spam-mails eller som led i et "Denial-of-service"-angreb.

Den falske mp3-fil er på sin vis ganske genialt opbygget. Den indledende del af filen er opbygget som en ægte mp3-fil. Derfor viser musikafspilningsprogrammet, eksempelvis Windows Media Player, henholdsvis artist, albumtitel, track, sangtitel og varighed.
Som nævnt angiver den falske mp3-fil imidlertid at den er udarbejdet i et format der kræver et bestemt codec for at Windows Media Player kan afspille den. Allerede her bør det undre at Windows Media Player kræver et codec til et ellers kendt musikformat. Den falske sang er samtidig nummer tre på en cd, hvor de to foregående tilsyneladende ikke kræver noget specielt.

Ifølge Comendo er de farlige filer allerede i omløb på diverse torrent-sites.