Wenn es eine VM geben würde, die trotzdem den Virenscanner vom Hostsystem nutzt, wäre das OK. Aber das scheint ja nach euren Informationen nicht der Fall zu sein.
Das kann eine
AV Software nicht leisten. Woher sollte sie wissen was in den VM abgeht? Der Host-Scanner kann höchstens den Netzwerk-Trafik scannen, Kaspersky z.B. macht das und blockt auch schädliche Websites in der VM.