É uma pergunta complicada. Aqui está o colapso:  
 A própria VM:   * 
 Não, o software da VM em si não é suscetível a vírus.  Pense em uma VM como um programa que cria um ambiente virtual. O programa em si não é inerentemente vulnerável a vírus.   
 O sistema operacional dentro da VM:   * 
 Sim, o sistema operacional em execução dentro da VM pode ser absolutamente infectado com vírus.  É como qualquer outro sistema operacional. Se você baixar software malicioso ou visitar sites infectados, o sistema operacional poderá ser comprometido.   
 A máquina host:   * 
 tecnicamente, não, a própria máquina host não é diretamente infectada por um vírus na VM.  A VM é isolada do host, o que significa que os vírus dentro da VM não podem escapar e infectar o host. 
 * 
 No entanto, existem exceções:  * 
 Hipervisores tipo 1: Esses hipervisores são executados diretamente no hardware do host, e uma VM comprometida poderia potencialmente explorar vulnerabilidades no próprio hipervisor, potencialmente afetando o host. 
 * 
 VM Escape: Em alguns casos muito raros, o software malicioso dentro de uma VM pode encontrar uma maneira de escapar do ambiente virtual e infectar o host. Isso geralmente é muito difícil e altamente específico para vulnerabilidades no software VM.   
 em resumo:   * 
 Pense nisso como um modelo de segurança em camadas:  * 
 software VM: A "camada externa" é geralmente segura. 
 * 
 OS convidado: A "camada interna" é vulnerável como qualquer outro sistema operacional. 
 * Máquina de host: Geralmente seguros, mas vulnerabilidades podem existir no hipervisor ou através de cenários raros de escape da VM.   
 Implicações práticas:   * 
 Trate sua VM como qualquer outro computador: Use senhas fortes, mantenha o sistema operacional atualizado, instale o software antivírus e tenha cuidado com o que você baixar e instalar. 
 * 
 Escolha um software VM respeitável: Verifique se o software está bem mantido e remendado contra vulnerabilidades. 
 * 
 Mantenha sua máquina host segura: Isso ajuda a minimizar o risco de exploração, mesmo que a VM esteja comprometida.  
 Deixe -me saber se você tiver mais perguntas!