navíc js nemá mít práva k zápisu souborů na disk.

špatný předpoklad, viz třeba ten log. tato bezpečnostní teorie má platit pro javu, ne javascript.

uvedená verze "policejního viru" zřejmě nedělá s pc nic, jen v daném prohlížeči obnovuje výpalnou stránku a skript na ní pak nedovolí její opuštění. jiné prohlížeče by měly fungovat normálně, stejně jako zbytek pc.