Nochmal: Sicherheitsrisiken mit JS

[Houyhnhnm]

Und was hat nun JavaScript mit diesem Trojaner zu tun? JavaScript kann mit dem Trojaner nichts anfangen, weil es aus dem Browser nicht herauskommt und der Trojaner kann mit JavaScript nicht viel anfangen, weil er nicht an die JavaScript-API und -Interpreter des Browsers herankommt.

Das ist der Punkt, den Du nicht durchschaust. Denk mal drüber nach...