Zunächst einmal ist es nicht so wichtig, wie gut ein Antivirenprogramm (AV) angeblich sein soll.
Selbst "schlechte Programme" killen 96-98% aller aktuell vorhendener Viren.
Das Wichtigste ist, dass man ÜBERHAUPT und REGELMÄSSIG ein AV benutzt !
Das AV muss schon beim Systemstart mit gestartet werden.
Zeitgleich sollte es auch SOFORT automatisch ein Update durchführen.
-----
Woran erkennt man eigentlich ein "gutes AV"?
Bei guten AVs gibt es sehr kurzfristige Updates der Virendefinitionsdateien.
Der Zeitraum zwischen zwei Updates kann sehr entscheidend sein, ob mein PC verseucht wird oder nicht.
Innerhalb dieses Zeitraumes auftauchende neue Malware verseucht den PC auch mit aktivem AV !!!
Da die AV-Entwickler unterschiedlich lange brauchen, um auf eine neue Bedrohung zu reagieren, sollte man immer zwei verschiedene AVs einsetzen. Das verkürzt auch die "kritische Phase" zwischen den Updates.
Die schnellsten Updates dauern 1-2 Stunden nach Erkennung neuer Viren..... die langsamsten aktualisieren nur 1 Mal die Woche.
Ein Beispiel aus der Vergangenheit und aus dem Job:
Installiertes AV: Norton Security auf allen PCs im Firmen-Netzwerk. (kostete pro Arbeitsplatz und Monat umgerechnet 2,50 Euro)
Update kamen nur alle paar Tage.
An einem Samstag erfuhr ich von einem neuen (recht gefährlichen) Virus.
Montagmorgens 8 Uhr sehe ich diesen Virus im Firmenmailserver - leider war er schon von anderen angeklickt worden.
Der Virus verhinderte sowohl, dass man Norton starten konnte als auch dass man ein weiteres AV installieren konnte.
Wäre das Updateintervall kürzer gewesen, wäre der Virus gescheitert.
Ergebnis:
Manuell musste zunächst das gesamte Netzwerk gesichert werden und auch manuell musste der Virus deaktiviert werden.
Nachdem ich alle Rechner gesäubert hatte, kostete es mich noch weitere 3 Monate, alle gesicherten Firmendaten einzeln von dem Virus zu säubern.
PS: Da manche Installations-CDs nicht mehr vorhanden waren (wer die wohl mitgenommen hatte?) konnten die Systeme nicht einfach neu aufgesetzt werden.