Depende.
Los sitios grandes son un negocio serio. Tienen una infraestructura seria que no se puede mover fácilmente por lo general. Si son bloqueados por el antivirus (y los sitios web infectados se bloquean), perderán dinero (ya que esa infraestructura requiere un flujo de dinero para su mantenimiento). Se toman la seguridad bastante en serio, al menos mucho más que un sitio web de una iglesia local.
Ahora existe la posibilidad de que haya anuncios engañosos o fallos de seguridad dentro de la empresa que filtren los datos de la CC. Los anuncios en tales sitios web no te infectarán, al menos no sin que confirmes y ejecutes una descarga y sólo con parásitos de bajo riesgo como barras de herramientas. Las brechas de seguridad ocurren en todas partes, así que considéralo antes de usar CC en tales sitios. No descargues nada que te guste de anuncios muy molestos, especialmente los que aparecen sin pulsar ninguna acción. Utiliza el modo incógnito para facilitar el seguimiento de los popups y popunders que se abren al visitar un sitio en particular.
Los sitios más pequeños suelen tener peor seguridad. Sin embargo, es poco probable que usted se infecte también.
Típicamente, el malware se dirige a sitios sin mantenimiento con fácil acceso al shell, ftp o panel de administración. O crean sitios web temporales que no les importa si se bloquean.