в течение почти 8 лет не пользовался антивирусами впринципе(имею ввиду проверки на лету и прочую гадость)
за это время умудрился только пару раз раз подхватить действительно серьезную дрянь(сомневаюсь что антивири могли помочь с этой байдой).
фаервол + обновления + не посещение порно/варез/кряк ресурсов - лучше любого ативируса(...а если еще из под виртуальной машины в сеть ходить:)
но конешн отказаться полностью от вышеназванных ресурсов далеко не все в состоянии, поэтому приходиться иногда прибегать к помощи антивируса(ну там архивчик скачали подозрительный или еще чего)
в этом случае загрузка системы не играет большой роли, важно каким эвристиком оснащен антивирь.
на мой взгляд здесь самым лучшим представителем является Norman Virus Control - в отдичии от того же нода и касперского его эвристик эмулирует не только процессор но и создает эдакую "песочницу" в которой запускается исследуемый файл.
менее продвинут в этом плане NOD, зато регулярно обновляются базы и эмулируется большинство команд процессора.да и рабоет он гораздо быстрее.
а вот хваленый касперский такими качествами похвастаться не может, эвристик может обругать ни в чем неповинное приложение и не заметить малварь(хотя на такое способны и нод и норман) + медленная работа = каспер не рулит
ну а если эвристик чего и нашел еще не факт что нас хотят пои.. то есть хотят подкинуть нам заразу)тут уж либо ковыряться в дизассемблированном коде, либо отправлять "подарок в лабораторию".
если нет возможности отправить файл, а с ассемблером и айсом не дружите тоже есть решение:ставим виртуальную машину, устанавливаем любую прогу умеющую делать снимки системы, делаем снимок системы до запуска скаченного файла, запускаем, делаем ишо один снимок - сравниваем, если ничего заведомо левого не обнаружилось(распаковали архивчик с фотографиями, а в автозапуск добавился файлик c:\windows\system32\vseh_poimeyu.exe:), если таки обнаружилось то удаляем его на фиг и идем давать по рогам тому кто вам сие творение впарил)
для себя уже давно сделал вывод: 1.лучший антивирус - мозги и прямые руки2.самая защищенная информация - информация не имеющая абсолютно никакой ценности
