Я так смотрю большая вообще недооценивают АВ как инструмент:

1) проверка других носитилей на АВ ( флешка, система с WIn - актулаьно для админов, различные вложение, которые потом пересылаются , к примеру, коллегам и т.д )

2) создавая полезную нагрузку у себя - как проверить на детек? Грузануть на Вирустотал? Можно запустить пару виртуалок, на каждой поставить разный АВ и проверить, что делать если у тебья слабаая машина, ты работаеш с консоли на VPS, или с телефона, планшета?

3) сервер под управлением Линукс в маленьком офисе или компании, который исполняет роль файлообменника, почтовика - на нем очень к месту АВ.

4) самоуверенность губит - под Linux сейчас вирусные решения есть, скачать и подцепить можно в самых неожиданных местах, прошло время, когда залез в Линукс и как в танке по го#ну попер без боязни замараться.