Claro que siempre se puede encontrar una forma de que salte un virus de una vm a el so real cuando se infecta se infecta intentando encontrar alguna vulnerabilidad que pueda hacerlo saltar de una virtual al so. por eso hay que escanear bien la vm antes de ejecutarla.