セキュリティソフトには振る舞い検知常駐型と探索非常駐型があって、振る舞い検知常駐型はワーキングメモリを常に食うけど安全性が高く、探索非常駐型は常に動いてるわけではないので軽いけど動き出すと重くなる

たいていの有名セキュリティソフトはそれらのハイブリッドなので設定で結構いろいろ細かく設定できる

ちなみにボクはLinuxユーザなので探索非常駐型のClamTkを使ってるけど万能ってわけではないね