Non esiste un criterio valido in generale.

Ogni programma fa come vuole (o meglio, come vuole l'algoritmo previsto).

In particolare sull'Avast, non so come faccia, ma non è importante essendo solo un esempio.

P.S. Siamo un po' OT ...