riktus, я думаю они просто хитрят, позиционируя свой продукт, как просто фаервол. И базы антивирусные у него всё-таки скорее всего есть.
Ну про проактивную защиту они и не скрывают. Собственно достаточно наверное просто следить за целостностью системы и файлов, чтобы любое самостоятельное поведение вируса тут-же определять и пресекать. Это в общем-то тоже обязанности фаера.
Однако обычно фаервол не антивирус и реагирует на действия пользователя. Например при обнаружении попытки доступа к внесению изменений он наверное спрашивает у пользователя что делать, типа разрешить или запретить. Но если ты сам скачал заражённую программу и считаешь её действительно легальной, то при попытке установить ты ведь сам даёшь добро на установку вируса. Это так обычно работает фаервол.
Антивирусная программа работает несколько иначе. При точном совпадении вируса с базой данных антивирус просто не даст его установить, независимо от того, согласен пользователь или нет. Она без согласия тут же уничтожает вирусованный файл, либо предлагает лечить его. Только при неявном совпадении частей кода антивирус так же спросит, пропустить или запретить.