если в сеть выпустить вирус в тираже 10-20-30к екземпляров (мы говорим про ру-нет), то каспер - единственный, кто начнет его детектить его уже через 8 часов
НОД32, Др-веб и авира - через 2-4 суток, я всякие там симантеки, мак-афе и прочая дребедень - хорошо если через полторы недели, а то и вообще неизвестно когда.

а что до эвристического анализатора - любой вирмейкер перед созданием штама тестирует его на всех АВ на чистоту, и никакая эвристика от такого "чистого" зверя не спасёт.
Кстати, что до реальной эвристики - то она у каспера тоже таки самая лучшая.

В общем кто бы что не говорил, а АВ лучше(в целом, без учета цены) Касперского на данный момент просто не существует. (хотя про их "метрвый" никчемный по сравнению с аутпостом фаервол я молчу)