O que precisa ocorrer para um anexo infectar o sistema?

Resposta

Baixar e executar o arquivo.

Explicação:
Um vírus é um programa malicioso que só age quando seu código é carregado e rodado pelo sistema.
Manter o arquivo salvo no disco não ativa o código.
A execução permite que o código corra com os privilégios do usuário e cause danos ou se replique.