У макафи есть функция в антивирусе такая, он сам может монтировать диски выключенных виртуалок в ESX-е, проверять содержимое на вирусы и апдейтить базы сигнатур своего антивируса, если он установлен был внутри виртуалки.
У Trendmicro вообще есть антивирус для гипервизора, работает через VMSafe.