la questione delle firme è il motivo per cui a volte capitano dei falsi positivi.
Ad esempio uno può (è capitato) compilare un programma scritto da se e, se ha abbastanza sfiga quel programma viene rilevato come "virus" dall'antivirus, nonostante si tratti di un programma totalmente legittimo e pacifico.

Come per i firewall (specialmente CERTI firewall [ogni riferimento a ZoneAlarm è puramente casuale ] ) anche per gli antivirus si crea una sorta di sensazione di "falsa sicurezza".
Nel senso che uno installa antivirus e firewall e poi se ne frega perchè si sente sicuro.
Non funzia così! Se uno scarica di tutte le stronzate peggiori da Internet (ad esempio programmini che troviamo "a caso" navigando e ci vengono proposti da popup di spam) oppure usa sw non sicuri ... se le cerca e non c'è fw o antiv. che tenga.

Parentesi sul fw: ok installarlo, ma va anche configurato in maniera sensata altrimenti è come montare una porta blindata e lasciarla spalancata. Sembra un consiglio banale, ma non è così.