То есть Ваша локальная система считается недоверенной, и Вы с неё логинитесь на удалённую систему, чтобы работать на ней? Здесь нет никакого концептуального отличия от работы на локальной системе, все риски те же: если локальная система заражена, то при подключении к удалённой, противник по-прежнему будет иметь доступ ко всему Вашему вводу-выводу или сможет так же заразить и удалённую систему тоже. Наличие виртуальной машины, опять же, ничего не меняет в этой картине (если, согласно постановке проблемы, система уже заражена).

если локальная система заражена, то при подключении к удалённой, противник по-прежнему будет иметь доступ ко всему Вашему вводу-выводу

Изначально нет. Изначально она не заражена.
Смысл в том чтобы не дать ее заразить!

То есть, я начинаю использовать такую схему изначально.

Плюс ко всему прочему – сейчас вроде бы есть возможность использовать удаленный рабочий стол посредством http.
Следовательно логиниться на удаленный хост можно используя тор.

Жаль нет никакой критики.
Значит схема совершенна))??

Тут основное разобраться в самом первом предложении:

Если я опасаюсь, что мой компьютер может быть заражен вредоностным следящим ПО

:
Кто я? В чем причины моих опасений? Как мой компьютер может быть заражен? Каким вредоносным следящим ПО он может быть заражен? И собственно, зачем кому-то заражать ваш компьютер вредоносным следящим ПО?

Я – Шниперсон Иполит Матвеевич, 1965 года рождения.
Опасаюсь оборотней..сами знаете каких -в погонах!

Хотят знать как я делаю свой гешефт!