Driver vám poškodí kernelové datové struktury, a vám dál běží DB server, aplikační server nebo cokoliv jiného. To je fakt výhra, protože z dat můžete mít během vteřiny řezanku. Wow.
Ad pokud všechno poběží v kernel mode jako v dobách DOSu, bude to ještě rychlejší - zrovna u toho antiviru je rychlost dost důležitá, protože by počítač neměl zpomalovat. Navíc bezpečnost zvyšuje, nikoliv snižuje.