Para mim, ele precisa ficar fora do caminho, honestamente. Não há nada pior do que um AV que retarda um sistema tanto quanto os vírus contra os quais ele supostamente protege (versões antigas do norton vêm à mente), ou decide anunciar em voz alta que foi atualizado (não me lembro qual deles foi).
Eu gosto de AVs que fazem o que dizem na lata - eu quero um antivírus, não um 'verificador de segurança de site' ou 'suite' ou firewall. Se eu precisar desses eu posso instalar sozinho.
Mais importante, precisa funcionar!