Андрей Аксёнов

Скорее всего размер значков на "один пункт" уменьшил (или увеличил... х.з.).
Меняется -> Control+вращение колеса мышиного на рабочем столе

Ограничьте число одновременных звонков для одного пира - 1 или 2 линии - уже не будет крупной АТС на стороне клиента и кол-во одновременных вредоносных звонков снизится. Так же, можете составить список разрешенных SIP-клиентов и блокировать звонки с любых других user_agent. Не особо эффективная защита, но ещё один уровень не помешает.
Остальное - полёт фантазии на основе данных CDR: определенное число зарубежных звонков определенной длительности с некой частотой - блок с уведомлением клиента со сменой пароля. Если клиент жалуется на постоянные блокировки - увеличиваете ему этот лимит или отключаете лимит под его ответственность (с официальным письмом от клиента).

Я конечно только за использование рук и головы, но совет дам.
Описанные действия "вируса" являются регламентированной работой браузеров, а значит не подлежат защите со стороны антивирусов. Следовательно сейчас ни один антивирус не даст гарантию защиты от подобных действий. Мой опыт показывает, что так и есть.

Если уж охото что-то бесплатное поставить. Ставьте аваст, там есть мнимая защита браузера от сторонних плагинов. Есть ещё вырвиглазное приложение от яндекса, которое не дает менять страницу по умолчанию. Оно само по себе вирус, но антивирусы его таковым не считают.