[Charg]

Любой антивирус имеет свою службу, иначе любой вирус бы банальным tskill antivirus.exe выключал бы антивирус.

[Казбек]

И для чего она? »

Она вместе с драйвером работает в режиме ядра.

Код пользовательского приложения запускается в пользовательском режиме, а код операционной системы (например, системные службы и драйверы устройств) запускается в режиме ядра. Режим ядра — такой режим работы процессора, в котором предоставляется доступ ко всей системной памяти и ко всем инструкциям центрального процессора. Предоставляя программному обеспечению операционной системы более высокий уровень привилегий, нежели прикладному программному обеспечению, процессор гарантирует, что приложения с неправильным поведением не смогут в целом нарушить стабильность работы системы.

• Сравнение режима ядра и пользовательского режима
  
• Understanding User and Kernel Mode