Защищена физическая машина «в virtualbox» от виртуальной?
Может перекинуться, если на винде есть уязвимости, позволяющие заразить её по сети (впрочем, механизм не будет отличаться от того, что вы подключите в домашнюю сеть зараженный ноут, и он заразит все остальные машины - дело не в виртуализации). 
Изолируйте машину по сети и по дискам - тогда ничего не перекинется. Только vbox обновляйте вовремя.
Недавно в VirtualBox нашли уязвимости, из-за которых вирус мог из виртуалки на реальную машину перебраться. С админскими правами к тому же. Но это ошибки и дыры. А по идее не должно.
Чтобы уменьшить риски, лучше на виртуалке не добавлять сетевой контроллер, общие с хостом папки не создавать и не разрешать через буфер обмена данные между хостом и виртуалкой передавать. Это самые очевидные пути, через которые вирус может попытаться хост заразить.