有时我必须修复受感染的 WordPress 网站。我总是从虚拟机（Oracle VM VirtualBox）检查受感染的网站。我还在主机上运行 Norton 360 DeluXe。

在最近的 2 个项目中，对于这两个项目，我都收到了来自 Norton 的通知，即在主机计算机上“检测到并阻止了入侵尝试”。那么显然恶意软件可以“突破”虚拟机？（尽管已经阅读了这篇文章，但它应该是完全隔离的。）

当页面在虚拟机中打开时，诺顿如何检测到这一点？

诺顿还说：不需要采取任何行动，真的是这样吗？主机是否会感染诺顿未检测到的东西？

使用虚拟机访问受感染的网站不再安全。我应该担心吗？我做错什么了吗？有哪些替代方案？