Вредоносные программы, которые пользователи сами пускают к себе в систему (трояны), составляют подавляющее большинство среди всего malware. Практика показывает, что находится достаточное количество юзеров, которые введут любые пароли. И это тоже называется "вирусом" - конечно, не классическим. Но и антивирусы тоже же не одни только классические вирусы отлавливают, это всего лишь вопрос терминологии.

Угу. Дело за малым - убедить в этом юзеров.