далее, по эффективности и частоте обновления сигнатур. как эти параметры связаны, мне нифига не понятно. это раз. два - вы, видимо, слабо представляете себе скорость распространения червяков и процесс обновления баз. к тому времени, как сигнатура свежего вируса попадает в базу, вашу систему, если у нее была возможность попасть под первую волну, уже давно поимели. Время распространения червей измеряется минутами, и никакое обновление сигнатур раз в час не поможет. Задача АВ сканера - защитить от вторичной инфекции, как снаружи, так и изнутри, тут клам справляется более чем. В случае поражения червем, не внесенным в базу клама, червь, как правило, около дня благополучно живет внутри организации, пока не раздуплятся базы каспера или симантека, или тот же клам с обновленной базой не начнет ругаться на исходящий зараженный трафик.

это в основном по опыту использования клама на почтовых сервисах и файлопомойках.