Вопрос "Стоит ли тратить деньги на антивирусное ПО?" обсуждался уже не раз. Проводились разнообразные исследования эффективности различных антивирусов. Принцип работы антивирусного ПО заключается в проверке системы на наличие известных ему вредоносных программ. Раньше у каждого антивируса имелась своя вирусная база, и если появлялся новый тип вредоносных программ, антивирус не мог его обнаружить, пока не обновлялась эта база. Сегодня в антивирусном ПО применяется эвристическое сканирование, при котором анализируются не только сигнатуры вредоносных программ, но и поведение программного кода. Однако, согласно недавнему исследованию Imperva, антивирусы не справляются со своей задачей.
http://smartsourcing.ru/blogs/informatsionnaya_bezopasnost/1899