Локер - может быть пойман Дефендером, локер - это 100% будет расценено как хакерская атака и есть большая вероятность написания заявления в сопутствующий отдел, а еще на эту атаку компания может списать свои убытки, расходы и все что угодно. К чему это надо, если все можно отобразить словно обычный глюк винды?
Ко всему этому - после такой атаки коимпания может усилить безопасность, а в эту компания быть может придеться вернуться. Зачем же сук пилить на котором сидишь потенциальному злоумышленнику?