現時点で良いアンチウィルスソフトはWindowsでもMacでも標準で提供されてるのがベストだと思う。
・Windowsの場合はDefender
・Macの場合はXprotect
ウィルスが混入される経緯がだいたいはメール経由か外部デバイスからのものだけど、そちらは注意すれば防げる範囲。
ただ最近の兆候では、ブラウザでのgoogle詐欺広告やbitcoinなんかの採掘行為(ちゃんと広告してる場合は別)の方が注意すべきだと思うので、マルウェアのDNSフィルタリングが必要だと思う。
自分はDNSのキャッシュサーバ自前で構築して、そこに入れてるけど、一般向けじゃない(´ω`)