Ищи дыры в "стандартныз плеерах" и спомощью них уже можно запускать вредоностный код...