Un pare feu qui ne ferait QUE filtrer les ressouces réseau ne serait d'aucune utilité dans le cas ou tu telechargerais de ta propre volonté des données malicieuse ... dans le cas des spywares par exemple c'est TOI qui cliques sur le bouton de la page donc a la limite on peut considerer que c'est toi qui l'a demandé
Dans ce cas de figure un pare feu classique ne peut rien faire ... c'est la que l'AV intervient en verifiant tes données ...