由于国内众多软件客户端界面上带有广告位，其中有些广告来自广告联盟，因此被植入恶意代码。根据监测，多款用户量上千万甚至过亿的流行播放器遭恶意利用，成为木马传播载体。这也是2015年以来规模最大的木马攻击事件。

　　播放器挂马的原理与网页挂马类似，都是利用漏洞自动执行恶意代码，把木马下载到电脑里运行起来。目前安全软件对于浏览器的安全防护非常严格如何在电脑上翻墙回国内，能够拦截大多数网页挂马，但是播放器等其他软件只有少数安全产品支持防护。一旦这些软件被黑客挂马，用户不需要访问任何网页，只要打开软件就可能中招。

　　据悉，此次播放器被挂的木马是名为“中国插件联盟”的下载者。该木马进入电脑后会强制安装大量软件赚取推广费，同时电脑还会被植入Gh0st远程控制木马，木马作者能够窃取任意文件或监视键盘操作，甚至开启摄像头偷窥。