последняя моя ремарка - из личного опыта и практики - при любых допущениях модели нужна процедура верификации полученного результата. Иначе все рассуждения со всех сторон имеют место быть вероятностными и весьма далекими от существа вопроса.
И допущения, что в этом миллионе - все новые - не особо корректно. Потому как иные заражались несколько раз - любители кодеков на порносайтах, к примеру. А мне известны сотни людей, которые эту проблему не понимают, поскольку в их кругах нет пострадавших.
Цифры опсос - нужно применять все статистические данные - и Пчелайна, И Мегафона, И Теле2. Иначе выборка явно не полна. С учетом их больших цифр - допущения явно не верны.
И все же - весь этот флейм ничего не стоит без одного - единственного пункта - показателя верификации данных. Потому может быть и 40 000 по 5 заражений, и 5 миллионов по одному
Есть еще масса замечаний к допущениям, но это скучно
Мне в целом ни хрена не ясно - мы подтверждаем выкладки вендора "имярек", считаем число криворуких пользователей Тырнета, доказываем уязвимость Винды или обсуждаем хреновых опсосов? Или то, что на текущем технологическом уровне есть вредносы, обходящие защиту %vendorname%?
Мое предложение - тему закрыть вовсе (как неинформативную) или перенести в "болталку"