Se você capturar malware em seu sistema de caixa virtual, ele poderá destruir ou infectar arquivos em pastas compartilhadas. Se você adicionou explicitamente HDDs reais à máquina virtual, o malware pode corromper esse HDD e qualquer outro sistema operacional que o use. Por fim, se você tiver rede entre o sistema operacional convidado e o sistema operacional host, o malware poderá tentar invadir e neutralizar sua máquina host. Contanto que você tenha configuração adequada na máquina host e nada útil ou executável em pastas compartilhadas, é seguro como pode ser.