VMWARE Virus?

Ja det är ingen omöjlighet men troligheten är väldigt liten då viruset först måste infektera "biosen" i det vrituella systemet så att den kan ta sig ut i din dator. Så risken för detta är minimal

Är det ESXi eller kör du VMWare i en befintlig windows-miljö?

Jag ser ingen anledning till att du ska behöva oroa dig. Visst kan båda windows-installationer bli infekterade, men det kräver vårdslöshet från din sida då. Så länge du sitter med AV och brandvägg så borde du va helt grön!

Risken kommer i princip att vara samma som om du hade två fysiska burkar med nätverkskoppling emellan, dvs det beror på vad du har öppet i nätet dem emellan och vilka sårbarheterdu har och applikationer du kör.

Sen tror jag du blandar ihop guest och host när du säger "kan operativsystemet som vmware ligger på få virus om hostsystemet får det". Operativsystemet som vmware ligger på ÄR hostsystemet. Den virtuella maskinen är guest. Som jag ändå förstår det så tänker du dig att det är guesten, den virtuella maskinen som blir smittad först.

Crisis malware infects VMware virtual machines, researchers say
Crisis virus attempts to infect VMware Workstation or Player virtual machines on Windows

VMware users can protect against virtual machine malware, says Trend Micro

sista länken pekar fel?

Fast i de fallen är det ju hosten som blir infekterad och då är det ju inget konstigt att det går att infektera även den viruella maskinen eftersom den egentligen bara är en komprimerad fil som ägs av hosten.

Oj ja, inte bara lite. Den är fixad nu.

Kort svar, nej.
Du ska inte köra bryggat dock, då får maskinen tillgång till nätverket som vilken annan fysisk maskin som helst.
Då kan maskiner drabbas utav OS specifika attacker.
Det kan hända att malware har kod för att känna av om de körs i en VM, de brukar då försöka döda sig själva, samma sak brukar ske när man försöker debugga programmet. Man brukar analysera malware i VMs just för att de är säkra och de kan återställas snabbt.

Bör dock påpekas att det över åren har upptäckts och fixats en del säkerhetsbrister i VMWare som skulle kunna leda till en guest->host infektion. Helt säkert är det inte, men teoretiskt så borde det vara det då gästen är isolerad och inte ska kunna ha åtkomst till hosten (om man nu inte, som påpekats, behandlar den virtuella datorn som vilken nätverksansluten dator som helst och skickar data mellan guest och host).