Und wenn man verstanden (!) hat, wie ein AV-Programm seine Arbeit macht, wenn man den Unterschied zwischen "on demand" und "on access" kennt und wenn man auch versucht das jeweilige Prinzip der vom jeweiligen Programm genutzten Speicherung zu verstehen, dann kann man auch verstehen warum es zum Bsp. bei der Überwachung einer mbox-Datei zu Problemen kommen kann. Mit gewisser Sicherheit sogar kommen muss.
Das trifft nicht nur für simple mbox-Dateien, sondern für Datenbanken jeder Art zu.
Und die dann gleich hochkommende Frage, warum das beim Mailprogramm eines bekannten Softwarehauses nicht der Fall ist, kann jeder selbst beantworten wenn er Zugriffe auf sein Filesystem mit einem Tool wie Filemon überwachen lässt.
MfG Peter