Eu entendo sua preocupação, mas considere isso; O antivírus não varrerá nem tentará parar o carregamento de componentes do sistema operacional de baixo nível, como drivers, uma vez instalados (por exemplo, Kits raiz / de inicialização). Isso significa que tê-lo online mais cedo não lhe fará bem algum. A única preocupação é se ele é carregado antes que os aplicativos do espaço do usuário comecem a ser executados, para que ele possa interceptar o código mal ANTES que ele seja instalado.