Опрос знакомых админов показал, что модный нынче winlocker

1. НЕ червь и ставится самим пользером "по согласию", обычно как кодек для порнушки.
2. живет только в Росии и поэтому известен только DrWeb и KAV
3. действует на 80% подхвативших, обнаружено по жалобе "я отправил ЭСЭМЭСку а код не пришел"

Но это не все мои наблюдения.

Думаю, если бы он просил отключить антивирус и это было бы сделано.
Косвенно это подтверждает один товарищ, поймавший это чудо трижды после смены Eset antivirus на DrWeb.

Ещё парочка примеров.
Товарищ подписался на рассылку порно на ящик (первое поздравление). Через 2 недели его попросили отправить СМС для продолжения. И, да, он отправил (второе поздравление). И раз в 2 недели с него удерживали по цене этого СМС без всякого подтверждения с его стороны.
Но и это ещё не всё. Господин эротоман нашел в письме текст "чтобы отказаться от рассылки отравьте CMC" и, поздравляю его в третий раз, он отправил это СМС ценой в 200 руб. И получил ответ "отправьте ещё одно СМС для верности". Остатка в 500 рублей на СМС для верности не хватило. В офисе МТС его тоже отказались отписать от этой услуги.
Вот так люди меняют оператора связи.

Я много раз сталкивался со случаями, когда вроде бы умные люди с критичным взглядом на жизнь поддавались на подобные провокации.
Чего там греха таить, даже я поддался и отправил бесплатное СМС на номер 2007, за что и получил кучу рекламных сообщений от любимого БиЛайна. Слава Богу, хоть СМС было действительно бесплатным.
Про установку главной страницы на вкус последней использованной программы я и вовсе молчу.

А на что из упомянутого попадались вы?