Wenn das stimmt: Wie sollte ein Bundestrojaner / Rootkit von allein auf einen Computer gelangen, wenn nicht durch ein unvorsichtig gestartete heruntergeladenes Programm?
Mit direktem Zugang zur Hardware.
Oder eben wie jede andere Malware auch (Exploits, unsichere Autoupdates anderer Programme, eMail).