¿Es posible detectar si un troyano o programa envía información olfateando la red de una máquina virtual?

Sí, el análisis de tráfico se usa comúnmente al evaluar programas y su interacción con su entorno.

Hay algunas advertencias a considerar

1. Tráfico cifrado (TLS / SSL): a menos que instale un certificado raíz en la VM y realice un ataque activo en el centro para reemplazar el certificado enviado por el host remoto, no podrá inspeccionar el tráfico cifrado. Esto puede ser detectable por el programa si utiliza la fijación de certificados, e incluso puede impedir que el programa se ejecute correctamente si la asignación se aplica estrictamente. Si se utilizan certificados bidireccionales, entonces el servidor también estará al tanto de esto.
2. Muchos programas y malware pueden detectar que se están ejecutando en un entorno virtual debido a la emulación de hardware. Cosas tan simples como que la dirección MAC sea para un proveedor virtual, o tan complicadas como las peculiaridades específicas del hardware emulado (CPU, memoria, etc.). Un programa puede alterar su comportamiento para no actuar maliciosamente en este escenario. Sin embargo, también se puede utilizar para su ventaja, ya que algunas configuraciones intentan hacer que sus sistemas aparezcan como una máquina virtual con la esperanza de que el malware no se ejecute.