Con gli ultimi aggiornamenti di sicurezza non dovrebbe installarsi nessun rootkit, però
io la certezza non te la posso garantire. Per il più famoso gromozon con firefox installato
e aggiornato ti veniva chiesto di scaricare un file di nome
www.google.com ma non si installava nulla.
Comunque quello della sophos ce l'ho anch'io tienilo e fai qualche scan ogni tanto.
Al limite se navighi su siti non conosciuti blocca gli script con Noscript
Ciao