Юзаются, и не так редко как ты думаешь.
А убивать процесс авиря надо только в том случае если бот распространяется не через веб баги. Отключение апдейтов можно провернуть и с нобади вроде.