Чтобы бороться с компьютерным вирусом, надо знать его алгоритм, на этом и основана программа антивируса.
А чтобы бороться с будущими вирусами, надо предугадать их алгоритмы...
Кто-то напишет новый вирус, а лаборатория антивируса уже предугадала его алгоритм, и компьютер будет защищён!
Так что в лаборатории не пишут вирусы, а пытаются узнать, какой алгоритм будет иметь вирус в будущем и соответственно его побороть...
Да это нормально, все зависит какой у него установлен таймер обновления. То есть он может каждый час отправлять запрос на сервер и проверять если новые базы. При таких обновления у вас могут быть подвисания сайтов. На мой взгляд самым лучшим решением будет поставить ручную проверку обновления, и обновлять базу каждый вечер.
если вкратце:
1) отключить интерактивную защиту (чтобы появлялись запросы на каждый "чих" программ
2) накрутить уровень защиты во всех компонентах на максимум (где это возможно)
3) в контроле программ для всех групп, кроме доверенных, выставить запросы действий, а лучше - полные запреты. для новых программ выбрать группу как сильные ограничения. для запускаемых до KIS|KTS - недоверенные.
4) настроить сетевой экран для возможности обучения по инструкции http://freekaspersky.ru/training-firewall/
5) обязательно включить детект ПНП для удаления adware
В Kaspersky Internet Security 2016. Были добавлены следующие функции..
И еще многое другое. Примечание: Антивирус находится на стадии Beta тестировании.