Все зависит от эксплойта который весит в ифрейме, во всех сплойтах которые я видел была такая система: человек после одного захода на iframe получал "бан", после этого сплойт не загружал ему exe(вирус)