Nem vagyok szakértő, de veszélyesebbnek látom a futó OS alatti ellenőrzést, mivel ott már, jó eséllyel, a vírus házon belül van, míg passzívan magát a vírusirtót kellene kihasználnia a túléléshez, vagy elbújik, de az más tészta.