商业黑客——“XX门”的关键幕后推手
于是，从2008年初借“艳照门”传播木马的经历，到现在驾轻就熟地全程策划各种“XX门”事件，木马产业链上的商业黑客们积累了把握热点和搜索引擎关键字优化的充裕经验，随之而来的必然结果，就是一个又一个“XX门”色情事件在公众面前一一上演，高潮迭起。
面对网络中泛滥流传的色情视频和其背后的“木马陷阱”，360安全卫士、金山毒霸等安全厂商纷纷发布紧急公告，宣称与“XX门”视频相关的信息中，包含着黑客精心构造的木马程序，广大用户切记要注意防范。
360安全中心监测发现，许多提供“混帐门”视频下载网站都暗藏木马
360安全中心先后在在多家论坛、博客中，发现“XX门”事件有明显的人为推广痕迹。主要表现为：这类“XX门”信息发布的地点比较固定，而不同的“XX门”相关“挂马网页”又都指向同一木马下载地址，夹带着相同种群的盗号木马及后门程序。
360安全专家认为，最初的“XX门”事件走红网络或许有一定偶然性，但随后陆续爆出其它“XX门”事件中，幕后推手的迹象已经十分明显。这类视频一般极为私密，黑客用木马从当事人电脑中盗取后再传播出去的可能性极大，而他们的目的，正是要撬动人们的神经来进一步散播木马，从而弥补色情网站的流量损失。
在新型的木马结合“门视频”推广体系下，随着“XX门”事件规模和影响的辐射式放大，其幕后推手也不再仅仅是商业黑客，一些中小网站为了提高访问流量，也打起了这类视频内容的主意。有互联网上不同角色的推波助澜，以及WEB2.0技术丰富的信息交互方式，“XX门”事件“你方唱罢我登场”，交替占据各搜索引擎热词排行的前列。
360安全专家介绍说，在360安全中心监控到的恶意网址库中，以“混帐门”、“网吧门”等热门小视频的标题检索，检索出的“挂马网页”结果都在上千条，这类网页既暗藏着毒害人们心灵的鸦片，同时还有可能窃取人们的个人信息和钱财。