Я тоже не понял, зачем там лже-антивирус, который требует дополнительного взаимодействия с пользователем. Если уже протолкнули dll-ку, которая автоматически запускается, то на этом логично остановиться.
Что до листовок - тут трудно сказать, насколько это эффективно. Поживём - увидим. ;)
Ничего себе цепочка - листовка->сайт->программа->новый сайт->лже-антивирус.
Зачем такие сложности?