Por meio de atualizações de assinaturas de antivírus, detect...

Correto.
Genericamente, um antivírus e/ou antispyware somente é capaz de detectar os vírus/spywares que estejam informados em sua base de assinaturas de vírus. Se não estiver na base, não será detectado.
Existe a análise heurística disponível em alguns softwares, que consideram a possibilidade de códigos potencialmente maliciosos serem novos vírus/malwares, entretanto seria 'avançado demais' para Noções de Informática, e existe o problema relacionado aos falsos-positivos encontrados.
 

Beleza, mas depois aparece uma questão como essa, logo abaixo...
O que vc responderia?

• Q333630    

Prova: CESPE - 2013 - CPRM - Técnico de Geociências - Conhecimentos Básicos

Disciplina: Noções de Informática | Assuntos: Segurança da Informação; 

No que diz respeito à segurança da informação, julgue os itens que se seguem.

Ao suspeitar da presença de vírus no computador, o usuário não deve encaminhar arquivos anexos em emails nem compartilhar pastas via rede de computadores, devendo, primeiramente, executar o antivírus, que irá rastrear e eliminar o vírus.

• Certo   Errado

Viu como a CESPE adora dar tiro no próprio pé?!?!??!

Pensando bem, os antivírus dependem de atualizações diariamente, para se manterem capazes, na defesa do sistema! Os antivírus são programas que procuram por outros programas (os vírus) e/ou os barram, por isso, nenhum antivírus é totalmente seguro o tempo todo, e existe a necessidade de sua manutenção (atualização) e, antes de tudo, fazer sempre uso de backup para proteger-se realmente contra perda de dados importantes. Sempre novas pragas estarão prontas para entrarem na rede, portanto, nada melhor ficar de olhos bem aberto!

É só pensar que nenhum antivírus combate 100% as pragas virtuais.