Антивирус, стартует вместе с виндовс, ну, по крайней мере, в иных случаях, уровень защиты, который обеспечивает эта программа, значительно ниже. Ну а далее, программа, начинает свои бесконечные сравнения. А еще, она проверяет на своих серверах, наличие доступных обновлений. И если таковые имеются, либо сама скачивает их в нужное место, либо просит у вас разрешения их скачать. Вот, по сути, основной алгоритм работы антивируса, сравнивать и сканировать, сканировать и сравнивать.

Вот так, работает антивирус. И даже когда вы запускаете сканирование по требованию, суть от этого, совсем не меняется. Вот почему, не смотря на наличие определенных механизмов эвристики, без регулярных обновлений, антивирус, штука в целом бесполезная.

Вот так, в общих чертах, работает антивирус, причем практически любой.