Halt ich jetzt für eine ziemlich gewagte Aussage. Ich weiss, die Chance ist zwar kleiner als z.B bei Windows, aber nicht gleich Null.

In der Tat ist das Risiko nicht gleich Null. Auch und gerade weil jeden Tag neue Linux-Malware geschrieben werden könnte. Dennoch gibt es bis jetzt keine Empfehlung unter Linux AV zu benutzen.
Daher sollte es sich dabei um ein theoretisches Risiko handeln, wenn du nicht als root jedes downloadbare debian-Paket aus dubiosen Quellen über dpkg-i installierst oder mit wine versuchst sämtliche Windows-RATs zum Laufen zu bringen.

und so wie ich dich verstehe müsste ich nur die einzelne kompromittierte VM löschen, richtig?

genau!

Irgendwann gibts vielleicht viel häufiger Malware, welche auch aus der VM ausbrechen kann. Ganz unmöglich scheint es ja nicht zu sein. Manche Schädlinge sind schon so schlau, die prüfen vorher ob sie auf einer VM sind und bleiben dann inaktiv...

Aber mit Deinen "Aufbau" solltest Du viele unbeschwerte Stunden im www genießen können. Am besten auch immer brain.exe verwenden

Zitat von deeprybka

Daher sollte es sich dabei um ein theoretisches Risiko handeln, wenn du nicht als root jedes downloadbare debian-Paket aus dubiosen Quellen über dpkg-i installierst oder mit wine versuchst sämtliche Windows-RATs zum Laufen zu bringen.

No pain no gain nein, hab ich nicht vor... wär aber bestimmt interessant die Grenzen auszustesten.

...immer brain.exe verwenden

Bestes AV überhaupt!