Eu entendo que o conceito de uma máquina virtual é que qualquer software mal-intencionado executado no sistema operacional convidado não pode afetar o sistema operacional host, mas se o próprio arquivo ISO contiver algum tipo de vírus, ele poderia danificar meu PC?
Caso isso faça alguma diferença, estou executando o Windows 10 como o sistema operacional host no meu laptop e estou usando o Oracle Virtual Box.
Se você configurou mal seu host VirtualBox, então sim.
Você pode configurar a rede para fazer a ponte, o que coloca o convidado em sua rede. O ISO, então, também pode acessar sua rede e arruinar o caos.
Se você definir a rede como NAT sem abrir portas nas configurações do VirtualBox NAT, então não, o ISO só poderá danificar a própria máquina virtual.
Tags virtualbox iso-image virus