Может ли антивирус сам быть вирусом?

Для начала стоило бы определиться, что такое "вирус". И если считать, что это некая программа, которая выполняет в том числе и функции, вредящие компьютеру или его владельцу, то даже некоторые официальные антивирусы вполне можно посчитать вредоносными программами. Некоторые из них просто запрещают работать некоторым программам, как ненадежным, хотя владелец ПК уверен в их надежности. И добавить их в исключения тоже не всегда получается. Антивирус может передавать своим создателям какую-то информацию, содержащую личные данные - прецеденты со скандалами уже были, а это вполне себе похоже на вирус. Реклама, которую невозможно отключить, также есть в некоторых бесплатных антивирусах. В общем, вполне себе вирусное поведение даже того, что скачано с официального сайта антивируса. Хотя удалить его, конечно, проще, чем настоящий вирус. А обнаружить вредоносную функцию - так же тяжело.

Ну а уж дистрибутивы, скачанные не с официальных сайтов, уж точно могут быть с вирусами.