Как антивирусы успевают проверить каждый файл на признаки всех вирусов ?

проверяют что именно фаил делает скрипт его читает... итд

сравнивают его со своей базой.. . иначе для чего она нужна? типа по шаблону. если определяют наличие хотя бы куска кода ( а именно они содержатся в базах) то помечают файл как зараженный

со скоростью света и электричестпа

поэтому они и тормозят