Обновление антивирусных баз нелицензионного софта зачастую неполное, многих червей и троянов не видит.Кроме того, нортон, а также ряд других производителей софта неофициально занимается следующим, а именно: после того как послан запрос на обновление антивирусника, считывается на сервере уникальный идентификатор ж. диска, после чего автоматом отсылается вредоносная программка, которая может порушить систему или повредить дееспособность программы, вследствие чего опять же, система окажется беззащитной перед новыми вирусами, при этом антивирусник будет исправно отлавливать "нарушителей" более древней даты выпуска, что будет создавать какое-то время иллюзию работоспособности программы.
Что касается фаерволлов, то здесь ситуевина менее удручающая - если с нортоновскими будет стопудовый напряг при отсуствии сгенерированного лицензионного ключа(особенно это проявляется в офисах при работе с программами и файлами по сети), то пока еще можно отделаться файерволом Agnitum, правда, в последних версиях по истечении демо-срока у него начинает сокращаться набор опций.