От 0-day угроз анитивирусы не спасают (не успевают добавить в базу). Но отбивают у пользователя всяческий инстинкт самосохранения - пользователь начинает целиком доверять антивирусу и запускать всё что угодно, скачанное откуда угодно.