Smith

что бы от такого себя обезопасить надо не пускать компы юзеров в интернет на прямую. для этого есть прокси, тот же сквид. squid+clamav уже лучше чем ничего. Фаервольчик с ips можно использовать, ssl трафик он конечно не расчухает, но все же.