Думаю 1 по популярности это каспер, потом уже нод) авира это тех кто не умеет искать ключи на каспер и нод))
Конечно Авира, как то испытывал разлиные методы криптовки файлов. Крипторы юзал как официальные (ExeCryptor, Aspr) так и обычные.. По-разному комбинировал их + криптовал вручную.. Так вот из всего этого вывод, что Авиру очень сложно обмануть.. Единственное, что плохо, Авира не умеет "лечить" PE файлы, например от вируса sality.. Еще у авиры "самозащита" не важная.. Может новые версии уже научились =)