Visitando un sito internet il mio antivirus ha rilevato ed annientato il virus VBS/Help.

Ho spulciato nel codice della pagina ma non ho visto nessun riferimento a "src" o richieste automatiche di download.

Mi chiedo:
1)come è possibile che tale virus entri tramite html?
2)il sito che ho visitato è infetto o il webmaster lo ha messo di proposito?

Qualcuno potrebbe spiegarmi?
Grazie