Ich setze seit Jahren beruflich und privat kein Schlangenöl mehr ein.
Ich bin mittlerweile davon überzeugt, dass solche Software mehr Angriffsfläche bringt, als sie Lücken schließt.
AV-Hersteller werden prinzipbedingt immer hinter den Viren liegen (bzgl Signaturen). Ich denke nicht, dass eine Verhaltenserkennung zuverlässig umsetzbar ist.
Ich empfehle sehr den Blog von Felix Leitner, der diese ja eher extreme Meinung bereits seit Jahren predigt. Man findet die dazu passenden Posts alle
auf seinen Blog. Unter anderem hat er letztens einen Talk gehalten, über den er
hier berichtet.