Jednoznačně - browser ve virtuálu je jediné řešení.

Jen bych varoval před "napíchnutými" instalacemi rádobypomocníků, tj. stáhněte si z originálních stránek virtualbox a ubuntu live a máte po starostech a s garancí.

aký?

Sandbox má již v sobě zabudovaný kupříkladu Avast a funguje přesně tak jak má, takže osobně nevidím důvod instalovat něco dalšího

Jde o rozdíl zcela principielní - důležité je jasné oddělení a nemožnost obejít/vypnout jinak.