Não se pode pegar um vírus sem conteúdo executável, coisa que os cookies não têm.

(Você verá, mais adiante, que os vírus precisam de arquivos com algum conteúdo executável, como as macros nos documentos do Office.)