Randomize
дыра в реализациях интернет протоколов на машине, у тебя же некоторые порты открыты - туда стучится вирус, отправляет некоторые данные, получает доступ над компом и заражает его, тебе даже ничего не надо делать кроме как включить компьютер
безопасность браузера не спасает от небезопасности сайтов, на куче сайтов есть XSS дыры, злоумышленик отправляет тебя на какой-то сайт, там выполняется редирект на сайт к которому хранятся куки и отлично воруются
ну плюс еще дыры в прикладном софте (браузерах и тд)