Sig.-basiert bedeutet, das die SW auf ihre Datenbank an schon erkannten Viren zurückgreift.
Die Signaturen (unverkennbare Merkmale sozusagen) der Viren müssen daher stets aktualisiert werden.
Bei dem Tempo der Virenentwicklung und durch gezielte Aushebelung der AV-SW ist dieser Ansatz heute alleine u.U. nicht mehr ausreichend. Da gehen die Meinungen wohl noch auseinander, aber es schadet sicher nicht, wenn man weiter vorsorgt.
Eben mit einem Av-Programm, das die anderen Programme überwacht und bei verdächtigem Verhalten Alarm schlägt.