И так начнём.

ну во первых антивирус это ваш защитник компьютера от вирусов, который удаляет или пропускает по вашему желанию вирусы.

Но всё же на чём основаны его защита и базы?

всё очень просто приставим что вы пользователь антивируса (Ну к примеру касперский) и вы подхватили вирус о котором пришёл отчёт, касперский его добавит в базу или обменяется её (что очень вероятно).
В основном вся база берётся с таких сайтов как http://virustotal.com/.Идёт своеобразный обмен вирусами(базами)

через некоторое время вы вымещаете файл на сайт http://virustotal.com/ и через неделю-две выявился вирус который и пойдёт в базу данных.

Так что всё очень просто и ясно.

Стоп, но как же те сайты которые блокирует анти вирус?!

Да да да всё тоже просто.Есть сайты которые в действительности носят вредные баннеры или ссылки назовём их фишинг сайты.В основном такие сайты воруют данные пользователя,ну или приносят вред пользователю.

так же бывает что антивирус заблокирует сайт который им не выгоден. пример: ключи для Nod32 или касперского, так же может сойти за фишинг сайт.По этому будьте внимательны.И не ведитесь на бесплатный сыр.

Надеюсь что то было полезно из этой статьи.