Absolut Richtig!
Wenn ich mal eine Seite ansurfe, die auf einem verseuchten Server liegt, dann sagt der AVG sofort, dass eine faule Datei im Cache geblockt ist. Nach einem Klick auf Yes ist diese auch gelöscht...
(Dass Grisoft da noch einen POP/SMTP Scanner extra eingebaut hat, ist zwar nett (...wenn im Mailfuß die Virenfreiheit gestempelt wird...), aber eben nicht zwingend notwendig, den Onlinescanner tut es schon alles.)
Antivir z.B. prüft die Dateien selbst dann, wenn sie blos im Explorer gelistet werden. Schleißloch werden die Exe-Icons ausgelesen (besonders nervig bei großen exe-Archiven).