Das ist in etwa das selbe wie Drive by Downloads.
Hier werden ganz gezielt die der Website zugrunde liegenden Webanwendungen manipuliert, so das für eine Infektion der Besuch ausreichend ist.
Weitere Infos findest Du auf
WikipediaSchützen kann man sich leicht selbst: Absolute Skepsis bei mit unbekanntem Absender....die kann man ungelesen löschen (seröse Absender fragen nach, ob man die Mail erhalten hat, wenn man nicht antwortet).
Unter XP zusätzlich: Surfen nur mit eingeschränkten Rechten, siehe dazu
viewtopic.php?p=3554#p3554Ab Vista schützt die aktivierte UAC (User Access Control) sehr effektiv davor, da jede Installation eine entsprechende Nachfrage beim Benutzer nach sich zieht.