Wie kann ein Rechner mit einem Trojaner infiziert werden, wenn man ein Bild auf einer Webseite anklickt?

Weil sich die meisten Trojaner (besonders der BKA Trojaner) als Drive By Download über Java Script unbemerkt über verseuchte Seiten installieren. Ich hab bei mir im Firefox das Add On No Script installiert was generel erstmal jedes Script auf der Seite blockiert. Ich kann dann ganz seperat für jede Seite die Beschränkungen temporär oder ganz aufheben.