请教一个运营商虚拟机安全的问题

请教，假如云服务商同一台物理服务器中，虚拟机A变为肉机后（企业A所属），B（企业B所属）和C（企业C所属）虚拟机怎么确保安全。虚拟机A、B、C默认不能通信。A虚拟机可以通过什么方法去攻击B或C虚拟机（常见）。是什么原理，请大神指点。

什么情况下，A企业的用户上传病毒或者木马到云运营商的A虚拟机上，云运营商不会发现。

云运营商会扫描每个上传的文件吗？我假设，我上传一个木马程序，360云盘或者百度云盘会不会不让我上传，并提示我，上传的资料有问题。