Audi, возьми карженные ключи залей на разные обменники в тхт файле. Потом юзай. Если что скажешь мол с интернета серийники скачал. Максимум смогут подтянуть за то что ты пиратским софтом пользуешься, но сам факт мошенниества (кардинга) хрен докажут. Да и кому ты нужен, столько софта ИМХО кардится за всеми не уследишь.
По поводу антивируса можно не ставить но и иогда на виртуалке ничего ценого или полезного не храни. Потому как можешь схлопотать вирус и винда накроется. Думаю будет жалко если с ней пропадет база кредиток или еще чего. Фаер полезен что бы смотреть какие приложения куда шлют какие пакеты. Но если не хочешь заморачиваться, тоже можно не ставить.