En fait, ça prends la forme d'une mise à jour de Java, comme quand tu vas sur des sites de Poker, ou sur un chat en ligne qui utilise la technologie Java.
Du coup, le pigeon qui pense que le site est clean installe la mise à jour pour accéder au contenu, et il installe en fait une saloperie.
Un plugin java ou une mise à jour ne s'installe jamais sans ton autorisation. T'as un bordereau qui apparaît en général sur le haut de ton navigateur et qui t'invite à exécuter ou à refuser le plugin.
En gros, voilà ce que ça donne à quelques détails près:
http://www.hapshack.com/images/QgNYh.png
Le message d'information peut varier évidemment.