近日本人遇到了如此的麻烦，于是便从高手那里找到了一下防止病毒侵入电脑的有效方法，希望与大家共同分享。

第一种防御方法：

绝大部分病毒是通过网络攻击电脑的，这种病毒通过以下几个方面来避免

1.1 安装防火墙

推荐ZoneAlarm，这个软件是免费的，大公司出品，功能足够了，也很稳定，用起来很方便

之所以推荐这个软件，是因为它是免费的，你可以从官方网站直接下载，国内各大下载站点均有下载。免费软件的好处就是它不需要破解，也就是不需要别人进行二次修改。假如你使用破解过的软件，例如什么瑞星可升级破解版，就必须进行破解，这个破解程序就有可能被恶人捆绑病毒，所以你就有可能中毒了。

1.2 安装杀毒软件

推荐Symantec AntiVirus，这也是免费的，是大名鼎鼎的诺顿公司的产品，功能足够，性能稳定，需要手动升级，一般情况下，一个月升级一次足够了。还有什么理由不使用这个软件呢？

1.3 平时上网不要使用ie

尽管xp sp2增加很多补丁，但是ie还是不安全，原因就是不能禁用ActiveX。几乎所有的网络病毒都是通过网页中添加的ActiveX来安装到你的电脑的。找到问题根源，就好办了。

平时上网推荐使用maxthon、opera、firefox，maxthon可以禁用ActiveX，只是这样你就看不到网页中的flash了，不过flash绝大多数都是广告，而且疯狂占用cpu，禁止了也不错，如果实在想看某个flash，那自己去源文件找地址，然后下载后看吧；另外两款软件对ActiveX支持不是很好，大大降低了你中毒的机会

什么时候使用ie呢？进行网上银行或者电子商务的时候使用。因为这些服务对安全要求很高，所以自己开发了一些控件，来保证交易的安全性，所以就必须使用ie了

1.4 不要去自己不熟悉的网站

尽管我们平时不使用ie，但是还是要小心有些高明的病毒，没有攻不破的堡垒嘛。尤其是在下载软件的时候，一定要去正规网站，比如我就去www.sina.com.cn、www.pconline.com.cn的下载频道，还有www.verycd.com、www.ydy.com等网站。如果想看xx网站，也要去一些正规的xx网站，找不到？说明你道行尚浅：）

1.5 平时多维护ie

尽管我们平时不使用ie，但是还是有可能中招。大多数朋友都使用xp sp2，这样的话ie提供了一个管理插件的功能，工具－internet选项－程序－管理加载项，把ie已经安装的插件一个一个的仔细过目，不认识的及时禁用。

如果你电脑不是xp sp2，那么下载一个upiea.exe，这个软件可以帮你查看、控制ie安装的插件

2 防止移动存储中毒

到目前为之，我就遇到过一次通过移动硬盘传递的病毒，原理就是把自己做成自动运行的程序，比如：autorun.exe，这样，当你双击移动硬盘图标的时候，这个程序就被你运行了，只要一运行，它想干什么就干什么了。所以，在使用别人的移动硬盘的时候，或者别人使用你的移动硬盘后还回给你的时候，你打开移动硬盘就要小心了，方法如下：右键点击移动硬盘盘符，然后选择打开或者资源管理器，就可以了。

第二种防御方法：

① 系统：

     为你的电脑系统装上补丁，这样可以很好地保护你的电脑。默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。
　　为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。下面介绍如何在WinXP/2000/2003下关闭这些网络端口：
　　第一步，在“运行”输入gpedit.msc，回车打开“组策略”，在组策略中的windows设置-安全设置中选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”，于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。
　　第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。
　　第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮，这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。
　　点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。
　　重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。

　　第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。
　　第五步,进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。

　　于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了你的电脑。目前还没听说有补丁下载。

 ②软件：

      尽可能安装正版的杀毒软件、防火墙、杀木马的软件，因为他们可以每天更新病毒库！这样提高了系统的防毒能力。注：不要为了节约系统资源而不开防火墙，防毒软件。

 ③操作：

      即使你有非常强悍的防毒系统，但你拿它来玩火的话，到处乱逛、进黄网、下病毒、down木马……这样的话，你的系统跟硬件就有报废的可能了。因此，规范的网络生活是最好的防毒方法！注：绝不要执行来路不明的附件。