Đơn giản chỉ cần đặt, có. Một trình ảo hóa là phần mềm chạy trên máy chủ, nó trình bày và điều khiển phần cứng ảo mà khách thực thi, do đó, nó có thể làm bất cứ điều gì cho khách mà phần cứng ảo của nó hỗ trợ, như hướng dẫn theo dõi / thay đổi được truyền cho CPU vật lý, tôi / O vào đĩa hoặc mạng vật lý, và bất cứ thứ gì khác.
Một hệ điều hành không thể tin tưởng vào phần cứng của nó một cách hiệu quả (về cách xa nhất có thể là không tin tưởng các trình điều khiển), do đó, việc kiểm soát phần cứng ảo do máy chủ cung cấp cũng tốt như (hoặc thậm chí tốt hơn) truy cập vật lý vào hộp, từ quan điểm kẻ tấn công.
Bây giờ tất cả những gì đã nói, các thuật ngữ "virus" và "lây nhiễm" là không chính xác trong trường hợp này. Đối với hầu hết các phần, virus đã chết. Chúng đã ngừng là một phương tiện truyền tải phần mềm độc hại khả thi vào khoảng năm 2005. Ngày nay, tất cả là về Trojan và con sâu thỉnh thoảng. Virus nhắm mục tiêu phần mềm có thể giao tiếp với các hệ thống từ xa và sử dụng kênh liên lạc đó để phát tán. Vì vậy, vi-rút có thể nhắm mục tiêu một phiên bản cụ thể của thư Eudora, nhưng nếu Eudora được vá, vi-rút không thể lây lan. Worms sử dụng các cơ chế HĐH để truyền và Trojans lừa người dùng tải xuống.
Như vậy, phần mềm trên máy khách không bị "nhiễm" bởi "vi-rút" và nếu có, bạn có thể sử dụng các biện pháp tiêu chuẩn để phát hiện, chặn hoặc nói xấu khách, vì phần mềm độc hại đang chạy trên đó.
Nếu Máy chủ bị xâm phạm, không có nhu cầu mã hóa nào xuất hiện trên máy khách, để các hoạt động của nó bị xâm phạm. do đó, khách không cần phải bị "lây nhiễm" chút nào để cảm nhận được sự thỏa hiệp của chủ nhà. cuộc tấn công có thể hoàn toàn vô hình với khách.