Может ли вирус выйти из виртуальной машины?
В теории - может.
На практике - это слишком сложно, шансы очень близки к нулю.
Может. Это не очень просто, но реализуемо: https://www.techrepublic.com/article/10-new-vm-esc...