Essencialmente, eles são falsificados.
Eles podem indicar que a unidade é uma VM, mas não precisam. Eles estão gerando um endereço MAC para um adaptador virtual para que eles não tenham a oportunidade de serem "reais". Como eles são gerados, tudo depende do fabricante da máquina virtual. Aqui estão alguns links para como diferentes fornecedores implementam endereços MAC:
-
Geração de endereços MAC de máquinas virtuais