sarò pesantissimo, ma...
1) le macchine virtuali sono più che sufficienti (fammi un esempio di virus in grado di "fuggire" se non mappi una cartella smb su una lettera, tipo cryptolocker o simili). Con i vmware tools (o simili) puoi addirittura trascinare programmi da dentro a fuori le VM, così da provare (se proprio devi) i vari warez, crack e così via.
2) le email non veicolano alcunchè, se non lanci gli allegati a capocchia, o clicchi "inserisci qui i tuoi codici della carta di credito così ti mandiamo a casa un regalino". il peggio, ma proprio il peggio che possa capitare, è un log del tuo IP a causa di una immagine su server con registrazione degli accessi (se non usi ad esempio thunderbird che blocca per default le immagini).
Se desideri metterlo, mettilo pure.
Ma pensi che questo ti "salverà"? Quanti si infettano con antivirus, antitutto, UAC e chi più ne ha ne metta?
Legioni.
Molto meglio, anche se indubbiamente più "pesante", investire su sè stessi piuttosto che in un pressochè inutile (* vedi punto precedente) programma.