"že nástroje pro bezpečné surfování na Internetu vesměs z pochopitelných důvodů netestují stránku ve chvíli, kdy na ni uživatel hodlá z vlastní vůle zavítat."
... není pravda. Pokud by byl příslušný identifikátor v antiviru, antispywaru, většina jich (včetně avastu) spustí poplach i na nebezpečném js či activex...