Creo que fuiste tu el que entendio mal.
El malware facilmente puede entrar a travez de una vulnerabilidad en una aplicacion web, de hecho es su medio favorito de transmision, principalmente por el necesario acceso a las redes.
A ver. La versión 1.5.0.3 de Firefox tenía un bug, y mediante él se podían hacer ataques DDos.
Eso no tiene NADA que ver con que exista malware, y si el malware se filtra por allí no quiere decir que los parches-nuevas versiones son hechos por el malware.
Que bueno que lo entendiste, asi tu mismo te solucionas tu inquietud:
Uf.
¿Cómo ejecutas malware escrito en Java y .Net sin el JVM o el .Net Framework?No se ejecuta, y por lógica, el malware escrito en eso NO SIRVE.
VBa, no creo que vs o perl tengan o puedan hacer mucho en ese asunto.
Yo lo vi sobre webs, por eso dije que fue en VbS o Perl, talvez salieron más versiones.