v podstatě sis odpověděl

edit: (než mě zase ohodí místní šáša Jarri Kurri) antivir je JEN program. Jeho funkčnost záleží na tom, jak se jeho programátor vyspí. Jediný zásadní rozdíl online/lokální AV je ten, že lokálně instalovaný AV má kontrolu nad tím, co se spouští a dokáže některým (!!) nákazám zabránit. Když si napíšu vlastní dropper, tento nezaregistruje drtivá většina antivirů a ten zbytek maximálně zahlásí podezřelou aktivitu (jenže takové většinou končí jako nespolehlivé pro vysoký počet false positive hlášení, nebo se vyskytují pouze u paranoidních userů).