A készülékeken azonban a tíz darab zeneszám mellett ott lapult még egy trójai is, amely akkor válik veszélyessé, ha számítógépre csatlakoztatják a felhasználók az eszközt. Pontosabban a személyes adatok eltulajdonítására specializálódott WORM_QQPASS.ADH nevet viselő kártevő bújt meg az audiófájlok között. A lejátszók szeptember végén kerültek postázásra, a McDonald”s pedig máris visszahívja azokat. A Trend Micro szeptember legvégén vizsgálta meg a szóban forgó trójait, és magas veszélyességi szintű besorolással illette azt. Egyelőre még nem lehet tudni, hogy miként került fel az MP3-playerekre az adatrabló kémprogram.