из своей практики за последние годы, я видел лишь 2 варианта развития событий, когда была угроза схлопотать вирус:
1 - это при скачивании каких-либо .ехе файлов и их послед. запуск, файлы которые не имели какой-либо проверки подлинности и запросто могли содержать вирус. скажите "да я не запуская такие файлы тем более из интернета!", ну молодцы, я принципе тоже, но, например, за последние полгода "один мой друг" скачал и запустил пару таких файлов.. и его можно понять, ибо это были файлики с торрентов.. ведьмак, файлоут 4, новая анно, сейчас вот хсом2.. а лицензионный каждый-то файлик стоит по 1500-2000 руб... 10 тыс руб легко набирается.. и знаете, простите конечно, но я не настолько богат, вот и приходится "кусаться, колоться" и перекрестясь, обложившись антивирусами\виртуалками качать и запускать такие файлики
2 - случай более опасный и банальный, вы просто переходите по ссылке на сайт и далее уже срабатывает: "отсутствие антивируса"+"крякнутая винда без обновлений"+"старый или браузер от яндекса и т.п."= простой скприпт на страничке выполняет загрузку и запись скрипта на ваш ПК, и всё, например, банальный винлок, обычному юзеру винлок не вылечить.. но вы скажите, да туфта, я мастер и вылечу винлок, да чё он такого опасного сделает... а если это будет не винлок, а новомодный шифратор всего диска и последующие вымогательство "5 дней на оплату 4 БТС или уже ничего не расшифрую обратно", а? конечно у меня есть бэкапы, и нету ничего стоящего 4 ТБС, переустановить систему могу легко, но если это рабочий комп? если инфа стоит больше этих 20 тыс руб... то конечно вы заплатите. и напоследок, вы конечно скажите "да г-но вопрос, я не захожу на эти порно сайты", а я отвечу "да г-но вопрос, но у нас с такими вирусами и глюками муниципальные сайты, сайты гос.структур, сайты банков и наших уникальных платёжных систем.. вы в какой стране живёте? тут пилится бабло, а про ИТ безопасность и просто качественную работу и не слыхали"