除了点击垃圾邮件的链接外，消费者使用恶意软件或盗版软件也往往会导致电脑中毒甚至受控。甘特茨和新加坡国立大学电子及电脑工程学院副教授Biplab Sikdar在受访时都认为，不少僵尸网络的形成和用户使用盗版软件难脱干系。
“但是，当技术数据显示突然有连续几千个这样的密钥被激活时，我们就认定出现了反常”，基廷说，“除非在有着严格安保环节的标签印刷厂中，才会出现这么多密钥在一起。所以当看见大量激活发生时，微软就知道这并不是合法产品。”
在微软通过大数据技术整理的地图中，我国北京、上海、广东等地都有僵尸网络电脑存在，而美国、西欧地区、澳大利亚、香港等则是受“Citadel”影响的重灾区。
“僵尸网络”，即指大量电脑被感染特定病毒程序后，形成的一个以控制者为中心的一对多的控制网络。被控电脑在后台不断接收攻击指令，有组织地攻击网站服务器或盗取用户信息，如同僵尸一样被不知不觉地利用。这已演变为全球网络犯罪的主要方法之一。
甘特茨说，调查表明提供这些工具和病毒最多的“供应商”，分别来自美国和俄罗斯。