Я так смотрю большая вообще недооценивают АВ как инструмент:
1) проверка других носитилей на АВ ( флешка, система с WIn - актулаьно для админов, различные вложение, которые потом пересылаются , к примеру, коллегам и т.д )
2) создавая полезную нагрузку у себя - как проверить на детек? Грузануть на Вирустотал? Можно запустить пару виртуалок, на каждой поставить разный АВ и проверить, что делать если у тебья слабаая машина, ты работаеш с консоли на VPS, или с телефона, планшета?
3) сервер под управлением Линукс в маленьком офисе или компании, который исполняет роль файлообменника, почтовика - на нем очень к месту АВ.
4) самоуверенность губит - под Linux сейчас вирусные решения есть, скачать и подцепить можно в самых неожиданных местах, прошло время, когда залез в Линукс и как в танке по го#ну попер без боязни замараться.