De uitspraak van vertrekkend Gartner analist Amrit Williams dat virusscanners zo goed als dood zijn zorgde voor een heftige discussie. Grootste punt van kritiek was dat de meeste anti-virus software alleen maar bekende dreigingen kan detecteren. Nu zijn er wel oplossingen zoals HIPS (Host Intrusion Prevention Systems), behavior blocking en heuristieke scanning, maar veel oude malware is nog steeds actief, zoals in de lijsten van menig virusbestrijder te zien is.

Juist voor deze dreigingen is het scannen met signatures de beste oplossing. Het is beter om dit soort dreigingen te verwijderen voordat ze op de PC komen dan dat ze pas gedetecteerd worden als ze actief zijn.

Een ander voordeel van signatures is dat ze het misbruik van beveiligingslekken voorkomen, zoals nu met het trio Word lekken het geval is. Lang voordat Microsoft een update heeft uitgebracht, hebben alle anti-virus aanbieders een signature verspreid die gebruikers beschermt. Anti-virus is beter geschikt voor dit soort snelle responses dan het patchen van applicaties.

Vandaag de dag zijn er nog teveel gebruikers die geen virusscanner gebruiken. Zelfs als deze gebruikers via HIPS beschermd werden, zouden ze het produkt te opdringerig vinden. Traditionele anti-virus mag dan saai zijn, als iedereen het op de juiste manier gebruikt, zouden de dreigingen die het niet stopt te verwaarlozen zijn, aldus Larry Seltzer.