una vm la puoi far tornare come era il primo giorno di utilizzo utilizzando la funzione snapshot, in questo modo puoi anche infettarla pesantemente e con un click riportarla alla situazione di partenza.
se invece la domanda č proprio considerarla infetta per svolgere indagini approfondite per sfatare ogni dubbio, fai prima a ricrearla da zero essendo una vm