Da braucht es nichtmal einen Browser zu. Sasser, Blaster, SQL-Slammer z.B. infizieren dich ohne dein Zutun sobald du im Netz bist. Dazu nutzen sie Sicherheitslücken in Windows-Diensten (RPC, LSASS, SQL-Server), deren Ports Windows geschickterweise in's WAN lässt.
Ich habe noch Win98. Da gibt es keine Dienste.