Может перекинуться, если на винде есть уязвимости, позволяющие заразить её по сети (впрочем, механизм не будет отличаться от того, что вы подключите в домашнюю сеть зараженный ноут, и он заразит все остальные машины - дело не в виртуализации).
Изолируйте машину по сети и по дискам - тогда ничего не перекинется. Только vbox обновляйте вовремя.