Собственно, как антивирусы фильтруют ssl трафик? Или они его не фильтруют?

Чисто алгоритмически я такое делал, но это был вариант атаки man in the middle с установкой своего корневого сертификата в доверенные. Антивирусы ничего такого не делают, это видно по деталям сертификата в браузере.