Логика кроется в восприятии (внушённом извне) одних и тех же вещей, но с разными названиями.
1. Попробуй внушить пользователю десктопа с unix-like системой работать под рутом - он, в лучшем случае, посмотрит на тебя как человека, упавшего с Луны.
2. Попробуй внушить пользователю десктопа с windows-like системой работать под ограниченной учёткой - он, в лучшем случае, посмотрит на тебя как на человека, упавшего с Луны.
На том и играется весь антивирусный сыр-бор... А любой вирус - это программа, ничего мистического, её запуск определяется только тем обстоятельством - разрешены ли права текущего пользователя на файл и на каталог. Как-то так...
P.S. И то, на "православных" никсах для получения прав рута (читай - Администратора) необходимо состоять в привилегированной группе wheel. Можно даже копнуть инфу о том, как в Linux сделать подобное разграничение прав.
P.P.S. По сути, если уж где антивирус и нужен - то на файловом шлюзе и на почтовом сервере.