antivir si běžně poradí až se souborem na disku nebo procesem v paměti, který podle nějakého řetězce rozezná jako škodlivý.
když ho nemá v databázi, nebo jde o modifikaci starší nákazy, a hlavně pokud jde o napadení nějaké zranitelné služby pc ze sítě:
1) antivir si ničeho nevšimne,
2) nebo jen dokola maže vytvořený vir a ten se znovu ze sítě obnovuje. antivir běžící na děravém systému tomu nezabrání a dohromady tak v virem vytěžují procesor třeba na 50-90%.

antivir není ochrana. většiny dnešního spyware a adware si vůbec nevšimne, na nezáplatovém systému se nemá jak účinně bránit.
čili řeší jen některé následky. kdo na něj spoléhá, je naivní.