Leider muss man auch sagen das viele Viren inzwischen genau abprüfen ob sie sich in einer VM befinden.
Wenn sie das merken stellen sie sich tot. Früher geschah das durch scannen der Registry ob VMWareTools oder so installiert sind.
Inzwischen gibts ein Exploit einer russischen Hackerin(ich versuch garnicht erst den Namen zu schreiben) den sie passender Weise "The Red Pill" in Anlehnung an Matrix genannt hat. Dieses Exploit füttert den Prozessor mit bestimmten Opcodes so das dieser eigentlich eine Exception auslösen müsste
was VM Prozessoren aber an dieser Stelle nicht tun. Auch eine VM bietet also leider keinen so 100%tigen Schutz mehr.