почему же?, довольно правдоподобный вариант. не думаю что сложно определить активность сканирования компьютера, возможно размещены некие файлы-датчики(чтото вроде жучков) по файловой системе, которые замечают действия на себе/
Представить себе возможно, а реализовать, вряд ли.Во-первых, при сканировании антивирус попутно отслеживает всю активность запущенных процессов, поэтому "жучки" не смогут передать информацию основному вирусу.
Во-вторых, "притихнуть" вирус может только выгрузив самого себя из оперативной памяти, но опять же при этом антивирус заметит эту активность.