Suponho que é POSSÍVEL conter um vírus, mas ele teria que ser especificamente projetado para explorar uma falha em um player de mídia específico ou no próprio SO quando ele gera uma visualização (se isso acontecer). Como normalmente apenas envia dados por meio de um player, não consigo ver isso acontecendo.