1) v omezeném účtu se vir nešíří dál - asi neplatí 100%, jenže i většina kindermodifikátorů virů jsou lamy
2) šíření se dá dost úspěšně zabránit: aktualizovaná nebo žádná java, aktualizovaný flash player, aktualizovaný nebo příliš starý nebo alternativní pdf reader - a systémová záplata na update práv.

sandbox: teď v dtestu zmiňovali avast, že ho má použitelný. bohužel, jen součástí problematického "internet security".