¿Por qué a la hora de pasar un antivirus on-line tienes que descargarlo previamente? Alguien me puede ayudar.

Usando un antivirus online implica que este tiene que tener acceso a tu sistema. Para poder hacerlo necesita descargar previamente un script que lo posibilita.
De todos modos no es reomendable usar un servicio de este tipo, mejor un antivirus instalado que te protege.
Otra cosa son servicios que escanean online algún link que les proporcionas, ya que entonces todo el escaneo se efectúa online en la página que te resulta sospechosa y no en tu PC.
Servicios de este tipo son por ejemplo

[Tienes que estar registrado y conectado para ver este vínculo] (aquí también puedes subir un archivo para comprobarlo)
[Tienes que estar registrado y conectado para ver este vínculo] (recomendable la extensión para Chrome que te permite escanear un link haciendo click con el botón derecho sobre este)

Y algunos más, que te permiten escanear un enlace antes de entrar en la página al que pertenece, evitando disgustos