[Firiel]

час-это у касперского только. у нода это 3. касп обновляется быстрее всех+идёт анализ по поведению, который не ведут другие антивирусы. тем более есть сканер трафика и проверка страниц.
чаще всего заражаются когда тыкают на аллерте куда не надо.
вообще лучше всего в фирме-это полная блокировка локального управления защитой.оставить только управление администратором удалённо или с паролем локально. в принципе почти все так и делают.