Virtual Box als Virenschutz

Nein. Ja.

Das ist nicht 100%ig auszuschließen, aber äußerst unwahrscheinlich. 
Gefaht droht aber durchaus, wenn die VM eine "Netzwerkverbindung" zum 
Host besitzt und dieser nicht gegen diverse Lücken gepatcht ist. Ein auf 
der VM eingenisteter Wurm könnte sich dann bspw. über die RPC-Lücke auf 
den Host übertragen.

Die XEN-Lücken sind uralt und inzwischen gepatcht. Bei VMWare gab es 
eine Lücke, wenn Shared Folders benutzt wurden (mittlerweile auch 
gepatcht).
Außerdem müßte der Virus/Trojaner extra dafür geschrieben worden sein, 
um aus einer VM auszubrechen. Die "normalen" in-the-wild befindlichen 
Schädlinge können das nicht. Wie gesagt, die theoretische Möglichkeit 
besteht, ist aber praktisch unwahrscheinlich, weil der Bösewicht das 
System ganz gezielt angreifen müßte. Und diejenigen, die das können, 
kümmern sich i.d.R. nur um lohnenswerte Ziele.