При подключении к X серверу

$ xinit -- :2 -query 192.168.1.3

Avast выдаёт вот такую штуку:

если выбрать «Открыть как обычно», то окно клиента открывается всё равно необычно и закрывается при попытке входа под любым логином. Возможно он там делает fork() или что-то в этом роде, поэтому Avast считает его вирусом.

Если отключить защиту в антивирусе, то всё работает нормально: