Yo no creo que sean versiones reducidas, son versiones específicas para servidores de correo que cuestan su buen dinero, a ninguna empresa de esas le interesa la mala fama que le podría dar una versión reducida que fuese un coladero de virus, ni a las empresas de correo ni a las fabricantes de antivirus.
En modo monitor me refiero a lo que está entre comillas, que esté funcionando constantemente, en unos se llama así, en otros modo residente y en otros puede tener otro nombre.
Sé, si mal no recuerdo, que el Nod32 se puede configurar específicamente para que analice todos los archivos que descargues de la red e imagino que otros antivirus también tendrán esta opción o similares.