A decisão sobre se você precisa ou não de antivírus deve ser baseada no que o servidor está fazendo. Se você está veiculando sites e não há como os usuários obterem dados no servidor - uploads de arquivos, anexos de fóruns, e-mails, você deve verificar se há vírus.
Você estará navegando na internet no seu servidor? Será que vai ser o seu email? Se sim, então você precisa considerar AV.
Existem também algumas exceções, você está executando o SQL? Então você precisa excluir algumas áreas disso. Você vai estar executando o Exchange? Você precisará de um complemento do Exchange adequado para o seu AV verificar isso.
O que você talvez também precise considerar é o que você perderá ao executar o AV. Se a velocidade é um problema e AV está desacelerando seu servidor, então você deve considerar se você pode acabar com isso, mas se ele for executado em segundo plano sem causar um problema e pode salvá-lo um dia, talvez valha a pena de qualquer maneira ? O custo das soluções AV atuais é mínimo, especialmente se for apenas para um servidor.
Minha preferência pessoal é por algo leve, então coisas como Macafee e Norton estão fora. Eu usei o NOD32 no passado e ele teve um bom desempenho, assim como as edições do servidor do AVG.