Ну антивирус и должен жрать много.
Ведь, что бы ему быстро работать, все базы нужно держать в памяти.
А потом, представте еще, во сколько потоков оно должно трудится, что бы проверить траффик средней сетки.
Вообще объективно, пробовал я ствить антивирусы на проверку трафика.
Но в скоре убедился, что срабатывание у них во первых редкое, а во вторых на много реже, чем хотелось бы.
Но это линое мое IMHO. Некоторые знакомые умудряются за неделю нахватать зоопарки, а мню умудряется жить вообще без онлайновой проверки годами.
Да, и файрволов я не ставлю, и сижу в основном под осликом (IE 7.0).
