Ja, beide Wege.

Zum einen durch Anklicken von Anhängen in Mails. Derzeit sehr beliebt sind Mahnungen im Bereich oberhalb von 0,5 Kilo-EUR.

Und natürlich auch befallene Seiten, dann durch Drive By Download in Kombination mit schlecht oder gar nicht aktualisierten Systemen. Oder halt durch Nutzung ganz neuer, noch nicht vom Hersteller beseitigter oder sogar unbekannten Lücken.

Viele Wege führen nach Rom, alle sind Scheiße.

Zum Schutz (so weit als möglich) findest du ja hier genug Hinweise. Oder mal ein paar Threads von Trojaner-Opfern lesen. das hilft in der Abschätzung zur Vermeidung der dort gemachten Fehler und gibt am Ende Tipps zur Vermeidung in Zukunft.

Lieben Dank für die Aufklärung.

Ein paar Threads inkl. Logs hab ich schon gelesen, aber es war nicht genau die Quelle der Infektion ersichtlich. Das die auch durch Besuchen einer infizierten Webseite möglich ist... O.O

Also regelmässig Updates von Java, Flash, etc. und OS sollten Pflicht sein und dazu die Disziplin, nicht jeden Anhang zu öffnen.