Опрос знакомых админов показал, что модный нынче winlocker

1. НЕ червь и ставится самим пользером "по согласию", обычно как кодек для порнушки.
2. живет только в Росии и поэтому известен только DrWeb и KAV
3. действует на 80% подхвативших, обнаружено по жалобе "я отправил ЭСЭМЭСку а код не пришел"

Но это не все мои наблюдения.