Ещё раз - основная идея, что конечный пользователь не может и не должен быть специалистом по сетевой безопасности. Это дело провайдеров. То, что до Крона дошёл траффик - это не его сложности, а его аплинка. В очень крайнейм случае могли отключить, но предварительно обязательно поставив в известность.
Тут же как дважды два доказывается, что не Крон вируса запустил.
Крон, не подписывай больше ничего. Ты не должен. И имей в виду, ты прав и формально, и фактически. Если не хотят - отключайся от этого провайдера.