Spyware e malware (software malicioso) são instalados juntamente com algo que você está obtendo "de graça" na Internet. Você pensa que está instalando algo inocente e útil, como uma barra de ferramentas, tocador de mídia ou codificador, ou uma ferramenta de pesquisa de arquivos.  O problema é que você também pega o malware, sem saber. Assinaturas de serviços on-line podem também ser uma fonte de malware. Algumas vezes você até mesmo concorda com isso.  O contrato de licença de usuário, ou EULA, pode declarar que eles podem instalar software de terceiros em seu computador. (Sabe aquele contrato que você nunca lê mas clica em "aceitar" de qualquer forma.) 

Mais uma coisa, se você estiver conectado diretamente à Internet quando estiver conectando seu PC ao seu cabo ou modem DSL sem um firewall, você está extremamente vulnerável a malware. Isso basicamente é uma "porta aberta" para os hackers, que podem facilmente achar seu PC e instalar malware. (Veja também: Como posso prevenir spyware e malware?)