а следует. компьютерные вирусы как и обычные нуждаются в путях распостранения.
путём обычной гигиены можно снизить опасность заражения до ничтожной величины

а меньшинство стопорится актуальными обновлениями.

странный вопрос. вначале кто-то находит уязвимость, затем об этом сообщают производителю, затем начинают писать эксплойты.
к моменту написания первого рабочего эксплойта заплатки как правило готовы, потом на основе эксплойтов начинают сочинять вирусы,
а антивирусная компания начинает реагировать только на факт появления вирусов. естественно производитель программного обеспечения имеет намного больше времени
чем любой вирусоловитель
для примера - заплатка против бластера появилась за три недели до его появления - как только стало известно о уязвимости. первый антивирус смог внести его в базу только после начала эпидемии.

от антивируса я отказался три года назад, после безуспешных поисков нормального антивируса. с тех пот подцепил один раз вирус, который убил в течении 15 минут