金山毒霸安全专家指出，在分析那些盗版、色情视频网站的专用播放器后，我们发现在原播放器中捆绑了病毒母体，安装播放器时母体运行，然后释放多个带有具体功能的病毒子体。这种攻击就象给火箭装上了分体弹头，使病毒的攻击力大增。

         新色播病毒释放的子体包括恶意广告插件、病毒守护、病毒更新、下载者四部分：

         1、 恶意广告插件以浏览器插件（BHO）方式寄生于用户浏览器，主要以刷流量、弹广告为目的。此病毒插件会导致浏览器运行异常，可能出现卡浏览器无响应或崩溃的结果。

         2、 病毒守护部分以注入系统进程的方式运行，以备份的病毒文件作为来源，在子病毒被杀毒软件查杀之后，不断尝试恢复。

         3、 病毒更新部分定期尝试从指定的服务器下载新的病毒母体并运行。

         4、 下载者部分根据远程服务器变更的链接，下载网游盗号木马、远程控制后门及其他广告程序。

         以下是新色播病毒的结构示意图：