[Hawi]

Unabhängig vom Browser:
Anlagen werden so oder so erst auf dem PC geöffnet, entweder im Cache (="ansehen" - oder nach Speicherung an einem bestimmten Ort, ="downloaden"). Erst wenn die Datei auf dem PC ist, kann der Virenwächter in Aktion treten und die Datei freigeben.
Welche Fenster sich wann auftun (oder nicht) hängt wohl von der Konfiguration des jeweiligen Browsers ab. In Firefox habe ich zB bei PDF-Files unter "Applications" die Optionen "Always ask", "Open" und "Save". In der Einstellung "Always ask" kann ich auch "Open" oder "Save" durch Setzen eines Häkchens als Default-Einstellung anwählen.