我一直在这里（以超级用户）阅读有关 Windows 中防病毒软件必要性的一些问题，并且出现了一些疑问。
据我所知（和想象）病毒软件只有在我下载任何类型的受感染可执行文件然后运行它时才会有害。我的意思是，如果我的桌面上有受感染的可执行文件，但我将它留在那里多年而不点击它，我就不会处于危险之中......
我的问题是：我怎么会在浏览所谓的“恶意软件页面或网站”时处于危险之中？.
如果我只是浏览一个“受感染的网站”，我怎么会受到病毒的影响。浏览器在任何时候都要求我下载“某物”的许可，那怎么可能？虽然我没有允许浏览器下载“某些东西”，但数据是否正在下载到我的电脑？？它的某种饼干？
我换个方式问一下……如果我在恶意软件站点中被感染，与可执行病毒的级别相比，风险级别是多少？
我对 DNS 有很大的疑问。我一直在观看一些视频并阅读有关 DNS 工作原理的信息。我想我已经取消了它，除了一点。为什么我需要在我的 win 7 操作系统或我的 Ubuntu 盒子中指定 DNS 服务器？有时它被配置为我的 ISP 分配给我的那个，有时我测试了谷歌的公共 dns 服务器（8.8.8.8）。我不明白这些 DNS 服务器是什么意思。
据我所知，操作系统有一个解析名称服务器。这是负责查询 ROOT 名称服务器以获取 TLD 名称服务器，然后是权威名称服务器以最终获取 IP。根名称服务器的 ip 被“硬编码”到操作系统中。所以我不明白为什么我需要我的 ISP dns 服务器或 google 的 dns 服务器，我的操作系统可以自己解决！
非常感谢！