Помогите с программой Virtual Box

Увы, однозначного ответа на этот вопрос не существует, тем не менее, с большей долей вероятности можно утверждать, что запущенный на гостевой системе вирус, будь он хоть трижды зловредным, сделав своё чёрное дело, в её пределах и останется. Но для этого нужно соблюдать правила игры, иначе и до беды недалеко. Виртуальная машина, на которой предполагается запускать вирусы, должна быть максимально изолирована от основной системы. Максимально — значит не иметь с ней никаких связей насколько это возможно. Ни общих папок, ни дополнений гостевой ОС, ни расшаренных ресурсов, ни подключённых к компьютеру переносных носителей, кстати, прекрасно определяемых некоторыми типами эмуляторов, ни даже доступа к интернету.

Конечно, такие меры предосторожности делают обмен данными между виртуальной и хостовой машиной менее удобным, но в данном примере обеспечение безопасности является более приоритетной задачей. Впрочем, всем вышесказанным проблема не исчерпывается. Не стоит забывать о руткитах, уже давно научившихся распознавать виртуальные машины. Запускаясь в виртуальной среде, руткит ничем не выдаёт себя, а тестировщик, убеждённый в безопасности анализируемого ПО, запускает его на реальной системе, в результате чего последняя оказывается заражённой.

Если в ВМ сеть изолирована от хост-машины, то все безопасно.
"Создан отдельный жёсткий диск в настройках" - разумеется, виртуальный жесткий диск является обычным файлом на физическом диске.

"Специалисты" говорят правильно. Потому что, в отличие от школоты и прочих ютуберов, в курсе, что есть уязвимости, используя которые, вирус, вполне, может проникнуть из виртуальной оси в хостовую.

А бывает ещё круче - запускает юзер какую программу на виртуалке... смотрит, всё в порядке. Ну, и уверенный, что вирусов там нет, запускает её на хостовой оси. А тут такая засада.... все пользовательские файлы зашифровались вирусом.
А фокус в том, что есть достаточно много вирусов, которые определяют, что среда виртуальная.... и никак себя не проявляют.

Некоторые вирусы могут выйти за пределы виртуальной машины и заразить хост на некоторых процессорах; чтобы этого не произошло, нужны гипервайзоры второго типа с соответствующими настройками и исправлениями, вроде KVM (только для linux). Запускать вирусы на виртуальных машинах все еще несколько небезопасно, особенно на процессорах intel без аппаратных исправлений некоторых уязвимостей.

не нужно с вирусами баловаться

поставь основной системой линукс и мучай в виртуалке что захочешь