Entendo que o conceito de máquina virtual é que qualquer software malicioso executado no sistema operacional convidado não pode afetar o sistema operacional host, mas se o próprio arquivo ISO contiver algum tipo de vírus, ele poderá danificar meu PC?
Caso faça alguma diferença, estou executando o Windows 10 como sistema operacional host no meu laptop e estou usando o Oracle Virtual Box.
Responder1
Se você configurou incorretamente seu host VirtualBox, então sim.
Você pode configurar a rede para ponte, o que coloca o convidado dentro da sua rede. O ISO também pode acessar sua rede e causar estragos.
Se você configurar a rede para NAT sem abrir portas nas configurações NAT do VirtualBox, então não, o ISO só pode danificar a própria máquina virtual.