De poder se puede hacer, no hay mas que ver como infecta el virus de la policia, solo con visitar una web se autoejecuta y te infecta sin necesidad de que tu ejecutes nada por ti mismo

No lo se con seguridad pero creo que la solucion es java, prueba a buscar en google como funciona el virus de la policia haber que encuentras