Ja, beide Wege.

Zum einen durch Anklicken von Anhängen in Mails. Derzeit sehr beliebt sind Mahnungen im Bereich oberhalb von 0,5 Kilo-EUR.

Und natürlich auch befallene Seiten, dann durch Drive By Download in Kombination mit schlecht oder gar nicht aktualisierten Systemen. Oder halt durch Nutzung ganz neuer, noch nicht vom Hersteller beseitigter oder sogar unbekannten Lücken.

Viele Wege führen nach Rom, alle sind Scheiße.

Zum Schutz (so weit als möglich) findest du ja hier genug Hinweise. Oder mal ein paar Threads von Trojaner-Opfern lesen. das hilft in der Abschätzung zur Vermeidung der dort gemachten Fehler und gibt am Ende Tipps zur Vermeidung in Zukunft.

Lieben Dank für die Aufklärung.

Ein paar Threads inkl. Logs hab ich schon gelesen, aber es war nicht genau die Quelle der Infektion ersichtlich. Das die auch durch Besuchen einer infizierten Webseite möglich ist... O.O

Also regelmässig Updates von Java, Flash, etc. und OS sollten Pflicht sein und dazu die Disziplin, nicht jeden Anhang zu öffnen.

Bei Java kannst du generell überlegen, ob du das brauchst. Im Augenblick geht der Großteil der Drive-By-Download-Probleme darauf zurück.

Manche Programme wie z. B. der TV-Browser arbeiten mit Java.

Im Web braucht z. B. die Saalplanung bei eventim Java.

Wenn du es gar nicht brauchst, ganz deinstallieren. Wenn du es nur für Programme brauchst, kannst du das Java Plugin in der Systemsteuerung im Java Control deaktivieren. Wenn du es im Web ab und zu brauchst, kannst du das Plugin im Browser deaktivieren und bei Bedarf kurz aktivieren.

Zu deiner Frage der Herkunft: Es wurden auch schon seriöse Seiten wie z. B. mal eine Wetterseite oder vor 2 Wochen pc-welt.de zu Malwareschleudern umfunktioniert.

Der Großteil geht aber eher auf das Konto von Streamingseiten wie movie2k.

Da übrigens auch per Werbebanner Malware verteilt wurde, kann ein guter Adblocker nie schaden. Wobei dies aber für manche Seiten, die sich über Werbung finanzieren, ein Problem sein kann.

Siehe auch:

Malware-Zwischenfälle auf movie2k.to und kinox.to?! - Blog botfrei

http://www.chip.de/news/Trojaner-auf..._55883268.html

Mails sollte man übrigens wie eine Bild-Zeitung betrachten: Erst einmal nachdenken, ob das geschriebene überhaupt sein kann. Und wenn es sein könnte, lieber zur Sicherheit anrufen als irgendwo drauf zu klicken.

Oder woher soll z. B. ein Postbote deine E-Mail-Adresse kennen, wenn das Paket nicht zustellbar war? Oder was ganz abstrus ist: Ein Staatsanwalt kommt niemals online zu dir nach Hause, eher in Begleitung einer Trachtengruppe.

@stefanbecker:
Meine Rechner sind weitgehend "sicher", aber ich hab noch die Rechner meiner Kids und z.T. deren Freunde zu warten. Dort sind oft katastrophale Sicherheitslücken zu entdecken. Zwar hab ich durch gebetsmühlenartiges Beschwören das Surfverhalten einigermassen positiv beeinflussen können, aber zu tun gibts da immer was.
Deshalb auch meine Frage nach der Herkunft des "Bundestrojaners". So kann ich weiter Aufklärungsarbeit an der Jugendfront leisten.
Ich bin schon froh, dass mich die Kidies überhaupt an ihre Rechner lassen. Das kommt wahrscheinlich von meiner Initiative "Aufklärung statt Verbote".

NB: Auf den von dir vorgeschlagenen Links ist noch ein weiterer ganz interessant:
Wie kann ich mein System in Zukunft von Malware frei halten? - Blog botfrei

Tja, die buckelige Verwandtschaft, das Problem habe ich auch

Hier wird bei vielen Threads u. a. von Markusg auch Sandboxie empfohlen. Dann läuft der Browser in einer geschützten Umgebung. Das würde ich mir mal ansehen.

Ich für meinen Teil nutze Windows erst gar nicht. Das ist noch besser. Stattdessen Linux und du hast Ruhe.

Von daher kannst du statt Sandboxie auch eine VirtualBox-Alternative wählen. Du kannst z. B. VirtualBox installieren und parallel ein Linux in VirtualBox als virtuellen PC installieren. Dazu gibt es einen sogenannten Seamless Mode, der es erlaubt, die Linux-Anwendungen auf dem Windows Desktop anzuzeigen. Aber das ist sehr aufwändig und erfordert viel Zeit.