Heißt dass, dass sich so ein Ding sogar auf die Festplatte in ProgramData einnisten kann, wenn ich in einer Mail auf einen Link klicke?
Im schlimmsten Falle, über ein Exploit z.b., ja.
Ich dachte immer was im Browser passiert, bleibt auch im Browser.