Ist innerhalb des Videos n Schadcode enthalten?

Ja, es kann die Videodatei selbst manipuliert sein, sodass die Manipulation im vom Player benutzten Codec eine Lücke ausnutzt. Was ich meinte ist, dass bei solchen Seiten wie kino.to (die heute dichtgemacht wurde ) dem User gesagt wird, er müsse sich erst dieses oder jene Programm runterladen, um den Film schauen zu können. Natürlich wird dieses Programm installiert et voila sind Schädlinge drauf.

Oder holt man sich den, wenn man auf Dinge wie "um dieses Spiel zu spielen aktualisiere deinen Flashplayer" eingeht?

Wäre auch denkbar bei dubiosen Seiten...

d.h. wenn ich z.B. ein Forum ansurfe, sieht der (böse) Admin, dass ich einen nicht aktuellen boswer benutze und meine IP und schwupps kann er mir einen schadcode druch die lücke senden?