При подключении к X серверу
$ xinit -- :2 -query 192.168.1.3
Avast выдаёт вот такую штуку:
если выбрать «Открыть как обычно», то окно клиента открывается всё равно необычно и закрывается при попытке входа под любым логином. Возможно он там делает fork() или что-то в этом роде, поэтому Avast считает его вирусом.
Если отключить защиту в антивирусе, то всё работает нормально: