Этот вирь всегда был...есть и будет..увы.
Сама год назад попалась на него, в исходном коде ловко замаскирован Iframe был, с тех пор пользуюсь этой ссылочкой http://ha.ckers.org/xss.html
Обычно появляется опасность подхвата такой болячки при таких случаях:в случае уязвимости в браузере,если фаервол ненастроеный, старые базы антивиря.
Уязвимость--->обработка\загрузка кода-->получает управление-->на одного зомби больше в сети...вы становитесь зомби *CRAZY*

Вывод: нужно придерживатся элементарщины...будьте бдительны юзеры...вот из-за этого и возрастает зараженность такая