Im neuen Video Krypto-Trojaner Locky von SemperVideo wird unter anderem erwähnt, dass man sich wohl auch per Drive-by-Download mit Locky infizieren kann. Nur keine Anhänge öffnen reicht da nicht mehr als Schutz.
Ein guter Schutz dagegen wäre die Nutzung von NoScript oder uMatrix. Alternativ oder zusätzlich dazu könnte man auch noch den Browser in einer Sandbox laufen lassen, halte ich allerdings für Overkill und kann zu Problemen führen.
Als Büro-Software könnte man alternativ zu Microsoft Office einfach Apache OpenOffice oder LibreOffice nutzen. Die stehen meiner Meinung nach der kostenpflichtigen Software von Microsoft in nichts nach.