Kannst du bitte mal beschreiben, wie sie dir die Ressourcenhungrige Anwendung gekillt haben? Denn auf den betroffenen RS bzw. VM können die Admins ja nur über dem Wirt auf betroffenen RS bzw. VM ohne Zugangsdaten nur über den Befehl "virsh enter VM-Name" drauf und als Nutzer Root, also als dein Nutzer Root agieren.
Genau deswegen sollte man möglichst viele Funktionen des qemu agents blacklisten, so kann der Host nur noch Restart und Shutdown