El proceso de publicar una actualización nueva de la base de datos no es ni sencillo, ni rápido.
AVAST Software, antes de publicar una actualización de la base de datos, verifica en un entorno de laboratorio el comprotamiento de dicha actualización en disitintos sistemas y con gran volumen de datos. Esta prueba no se realiza en 5 minutos. El objetivo de dicha prueba es minimizar, en todo lo posible, el riesgo de falsos positivos. Aquí tenéis más información (en inglés): https://blog.avast.com/2009/12/10/bad-definition-update/
Como bien indica Light Archangel, que una solución antivirus se actualice cada hora no implica que el sistema esté más seguro. Aquí os dejo un artículo del blog de avast (lo siento, está en inglés) sobre este tema donde Norton reconoce que AVAST es el antivirus que menos actualizaciones tiene pero que es el que más protege (detrás de ellos, ¡qué van a decir!): https://blog.avast.com/2011/02/04/eset’s-creative-interpretation-of-testing/