Имхо, тема никакого отношения не имеет к PHP. В болталку её!

1) Встраиваешь в страницы iframe на генератор сплоитов под браузеры клиентов. Но всех заразить всё равно не получится... Пробива в 100% ещё никто не смог добиться...
2) Хоть mpack, хоть ice-pack. Лишь бы была поддержка PHP и MySQL (по необходимости). Спам вряд ли получится рассылать... Канал тормозной, да и одмины быстро просекут, они постоянно мониторят пользовательские процессы и смотрят кто больше всех жрёт. Были случаи когда легальный скрипт отправки СМС админы лочили только из-за того, что он пользовался по три раза в секунду (обычными юзерами).
3) Большинство шлюзов операторов хоть и предоставляют возможность отправки СМС своим абонентам, но вводят рад ограничений - капча, кол-во СМС с одного айпишника и т.д. Этих ограничений нету на сервисе clickatell.com + они позволяют делать подмену номера отправителя на любой другой номер, но как понимаешь - этот сервис не бесплатен. К нему есть куча интерфейсов - через мыло, через HTTP-шлюз (GET, POST) и т.д. То есть свыкнись с мыслью - за всё надо платит!