От партнеров я получаю в основном DOC и PDF файлы. В Ворде у меня макросы запрещены напрочь, в PDF вообще нет активных элементов. Если нужно запустить подозрительный EXE (редко) - для этого есть виртуалка, напрочь отрубленная от локалки. Несколько раз было, что присылали умышленно зараженные файлы (с кастомно написанным модулем для сбора и слива информации, никакие антивирусы это не детектят). Виртуалка, filemon, regmon и tcpdump мгновенно это детектили. Потом копаться в них Идой было очень интересно Ну а виртуалку потом возвращаем взад из снапшота.
А как, кстати, можно закрыть, например, эксплоит в броузере с помощью антивируса ? Запретить вообще этот броузер запускать как вредоносную программу ?