Т.е. по Вашему ВПО не копирует само себя когда попадает в систему?
для начала надо в систему попасть. Файл на флэшке - это еще не файл в системе, который запущен.
Если в windows ВПО может просто уничтожить ОС и данные пользователя тоже, то в Linux с большой вероятностью может пострадать только личная информация.
если ВПО не имеет прав администратора, то оно похерит только данные пользователя, что в линуксе, что в винде. Если имеет права администратора, то похерит ВСЁ при желании, как в линуксе, так и в винде.
Неужели невозможно в Linux добиться того, чтобы домашний каталог был смонтирован таким образом, чтобы с нем ничего не запускалось, а только открывались бы обычные файлы? Кажется я такую опцию видел в Drakconf.
и в линуксе возможно и в винде возможно. Все инструменты для этого есть и там и там штатно.
И вообще - мне плевать на ОС. Как раз личные данные имеют большую ценность, чем система.