Barrapunto

Entonces eso es un fallo de mi navegador, lo cual implica que yo utilice ese navegador, que mi version tenga ese fallo y que el js permita enviar ficheros locales al servidor sin mi consentimiento(lo cual supongo seria el fallo o parte de el).
Eso no es un virus, ni un gusano, es un fallo de seguridad del navegador.

Aun así, si lo que pretendes es que a través de ese fallo se instale un fichero que permita un acceso local a mis datos, te vuelvo a preguntar ¿donde lo pones?
Eso sin tener en cuenta que aun tendría que pasar a través de mi firewall en el caso de conseguir instalarlo y que se pudiera ejecutar.