El AV tal y como lo conocemos a dia de hoy es bastamente ineficaz, ha quedado demostrado

Simpre es bueno tener uno instalado, junto con las protecciones que creamos convenientes en función de los servicios a utilizar en el equipo

.
Pienso que un AV por hardware siempre sería más eficaz, aunque no esté muy implementado en los usuarios normales, ya dicho necesitan evolucionar en el tema proactivo. Los cifrados evaden en muchos motores cualquier pista de aplicación relacionada con malware.
El tema es complejo, las sandboxes que incluyen algunos AV fallan simplemente con un tiempo largo de análisis en el código, se cansa

Cuando se dice que el mejor antivirus es uno mismo, como que no estoy muy de acuerdo. Si el usuario es un paquete y ejecuta cosas que no debe o simplemente no lee en los instaladores, donde caen el 90%, con las barras y opciones que ofrecen tipo Softonic y demás, cada vez se suman más, ya a parte los que se crean específicos...
Saludos.