LANに侵入すれば勝手に広がるだろうけどインターネット経由だとメールじゃないの?
FLASHやPDFの脆弱性も組合せればネット閲覧だけで感染するだろうけど