ФАКТ: Моими коллегами неоднократно было использовано АВ программу для повышение привилегий в системе.
Обьяснить это можно тем , что некоторые АВ программы для проверки файла инициализируют его запуск, а так как АнтиВирус работает как служба, некоторые от имени системы , это логически приводит к повышению привилегий.