Barrapunto

Una cosa es un virus y otra un DoS. Tu argumentación mezcla churras con merinas. Veamos:

No creo que quede ningún sistema sin shadow. Es decir, el archivo /etc/passwd es irrelevante si no tienes acceso a /etc/shadow

Lo que indicas en cuanto a envíos desde la cuenta de un usuario es posible pero pierdes de vista que... NO SE AFECTA EL SISTEMA, sino sólo un usuario. Y ésto se previene de forma trivial por parte del administrador con un sistema de cuotas razonable.