Der schlimmste anzunehmende Fall für jeden Surfer ist es, wenn sich Schadsoftware beim Besuch einer Webseite unbemerkt auf den Computer überträgt und aktiviert. Man spricht dann von einem sogenannten Drive-By-Download. Dafür werden Schwachstellen im Browser oder einer seiner Zusätze ausgenutzt, um sich im Hintergrund zu installieren.
Sicherheitslücken bei Java oder Flash werden zumeist innerhalb weniger Tage geschlossen, manchmal nehmen sich die Hersteller bei der Reparatur mehr Zeit, weswegen Adobe Flash sehr in Verruf geraten ist. Wenn Cyberkriminelle aber unbekannte Lücken (sog. Zero Day Exploits) ausnutzen, haben Sie leider keine Chance, sich effektiv zu schützen.