De gratuitos, o Comodo é o melhor
O sistema AV da comodo apenas é seguro se garantires que o sistema á partida não está vulnerável.
O sistema de filtragem por antecipação (e estudo de comportamentos), funciona em parte, mas não é possível virtualizar (ou sandbox) todos os ficheiros.
Até porque não é possível conhecer todos os ficheiros (alias o facto de ter que se constantemente mandar ficheiros para a comodo prova isso).
O ideal é um sistema que opere nesse sistema, mas que o complemente com uma solução em núvem, onde se consiga aceder a uma base de dados válida do malware disponível.
Com os meus melhores cumprimentos,
Paulo Eduardo