Naja also ich habe schon öfters gelesen das Schadprogramme die umbiegen um die Aktualisierung von Vierenscannern auszutricksen, da diese dann nichtmehr auf ihre Server kommen um Updates zu laden.
Meines Wissens nach ist die auch komplett für DNS zurständig also für das Zwischenhalten der Zuordnungen von Namen und IPs, demnach wäre das schon ein Ansatz aber:
-kann ja einfach gelöscht/verändert werden, dass könnte aber per Rechten verhindert werden
-die Seiten können trotzdem direkt per IP aufgerufen werden
Ich weiß ja nicht wieweit du das Internet kontrollieren willst aber mir fallen da folgende Ideen zu ein:
-Firewall (schwer zu programmieren, hakelig da evtl. mit einer Personal FW zum Schutz parallel laufen muss)
-Browsererkennung (nur für Browser die man ebend so kennt, lässt sich z.B. mit Telnet oder Ghostzilla umgehen)
-IE BHO (nur für IE geeignet)
-Proxy (IMHO das beste, da gibt es aber schon sehr gute wie Jana2,Squid,...)