Использую, при этом антивирем не пользуюсь.
Извесную, хорошую защиту обойти пусть и сложнее, неизвесной несильной, но более вероятней что любой вирус будет протестирован на НОД + Касперский + Симантек + .. + Файерволы (если надо) в первую очередь, а на током софте врятли - вот и есть небольшой шанс заметить даже продвинутую заразу. (при
том заметить непродвинутую такой же малый шанс). А с пионерскими вирусами я и сам справлюсь..

Работает на принципе перехвата потонециально опасных winAPI и очень сильно задалбывает при установке какой-либо проги и после своей установки - пока нет правил - потом их гемороишся - создаешь.

Основная проблема подобного софта в том что приходится на настройкуправил после установки в первые 24 часа тратить около часу на настройку правил. В первую неделю еще около часу.. и т.д. по убывающей.

Там кроме перехвата winAPI есть еще всякие функции - монитор реестра, boot.ini и т.п. - но это неактуально - весь реестр нельзя следить, а все кретические ветки реестра невозможно знать.