É possível pegar vírus usando uma chave de ativação do Windows pirata ou de procedência duvidosa?

Aqui vale separar duas coisas bem diferentes: usar uma chave de licença (o código que você digita para ativar o Windows) e baixar um "ativador" ou crack para gerar/burlar essa ativação.

Simplesmente digitar uma chave de licença — mesmo uma chave que você não tem certeza se é totalmente legítima — não executa nenhum código no seu computador. Uma chave é só uma sequência de caracteres validada pelos servidores da Microsoft; ela não tem capacidade técnica de carregar vírus.

O risco real, e ele é muito real e extremamente comum, está nos programas usados para ativar o Windows de forma pirata — ferramentas como KMSPico, geradores de chave ("keygens") e ativadores diversos baixados de sites não oficiais. Esse é um dos vetores de infecção mais documentados que existem, pelos seguintes motivos:

• Esses programas, por natureza, pedem para você desativar o antivírus antes de rodar ("se não desativar, o antivírus vai bloquear o ativador") — e é exatamente aí que o malware embutido consegue rodar sem ser detectado.
• Como o programa em si já modifica configurações do sistema para funcionar, esconder um malware junto fica mais fácil de disfarçar como "parte do processo".
• Sites que distribuem esses ativadores raramente têm qualquer controle de qualidade — é comum encontrar a mesma ferramenta em dezenas de versões, várias delas infectadas.

Recomendação prática: se a necessidade é só ter o Windows ativado, o caminho seguro é comprar uma licença legítima (a Microsoft e revendedores autorizados vendem chaves avulsas a preços razoáveis) — evita completamente esse vetor de infecção, que é responsável por uma parcela significativa das infecções relatadas por usuários domésticos.