Selon Bruce Hughes, directeur de la recherche sur les programmes malicieux chez la firme de sécurité informatique TrueSecure, plus de 45% des fichiers exécutables sur Kazaa seraient infectés.  Il serait parvenu a cette conclusion en téléchargent 4778 fichiers exécutables sur Kazaa en utilisant des mots-clés tels que "Britney Spears","Microsoft XP" et "nude", pour constater que 45% d'entre eux étaient infectés pas un virus, plus précisément un ver informatique spécialement conçu pour se propager dans les réseaux P2P ou un cheval de Troie qui peut par exemple être utilisé pour transformer un PC contaminé en relais pour l'expédition de pourriels.

Bruce Hughes croit que ces programmes indésirables peuvent avoir été implantés délibérément par un ou des individus malintentionnés mais des vers informatiques sont également capables de parcourir le réseau de Kazaa dans le but d'infecter les fichiers exécutables des dossiers partagés.