Sahte linklerden, epostalardan bulaşıyor. Örneğin sahte flash player güncellemesi, java güncel değil uyarıları, fatura adında pdf veya metin simgeli virüsleri açarak bulaşıyor. Artık onlara da gerek kalmıyor. Exploit ile siteye girerek bile otomatik bulaşabiliyor.