acaso revisas el source code de todos los programas que instalas ? segun la manera en que pensas vos todo el proyecto open source es un riesgo de seguridad en si mismo. El so se tiene que encargar de verificar que se instale con permisos de root y que no haya Vulnerabilidades, ya que a fin de cuentas somos libres de instalarnos nosotros mismo un troyano (algunos lo hacen ), si queres criticamos que los antivirus no detecten una intención potencialmente maliciosa.
vamos, a fin de cuenta la principal medida de seguridad es la de descargar de fuentes confiables