Можно перенаправить любые сайты на какой нибудь РАТник или РМС сервер, помню как с андроида делал это :-D.
Очень многие уязвимости уже пофиксили.
Если жертва не на XP то вряд ли заразишь комп без участия жертвы.