С т.з. работы антивирь на самом деле похож на вирус - постоянно фоном сканит файлы и память, что-то откуда-то качает, что-то куда-то отправляет. Один антивирь при прочих равных другой сочтет вирем, особенно если оба на мониторинге стоят.
http://bash.im/quote/215770