其实，我无外乎几个手段：
1、打好所有补丁——这是第一道关卡。装机的时候先让操作系统打完补丁，再用360安全卫士打完其他所有补丁（包括应用软件的）。基本上打好了补丁，能防御80％的病毒和木马吧。

2、安装一个天网防火墙（windowsXP自带的防火墙也是可以的）——主要是观察访问网络的程序都有哪些。只要是以前没有防火墙网设定规则的程序或脚本，访问网络会被询问的。

3、病毒和木马的来源：无非三种：来自互联网网络（访问某些网站、email、即时通讯工具发送的文件等）、移动存储介质（如U盘、移动硬盘）、局域网（密码太弱或者没有密码，或者设有共享文件夹，被其他中招的机器扫描进入）。

4、中招了怎么办？用以下手段。
（1）windows动不了，先用任务管理器看看有没有可疑的进程。
（2）360安全卫士：这是比较初级的工具，先查杀一下。
（3）windows清理助手：不错。
（4）Sreng：主要是查看一些看不到的服务
（5）冰刀
（6）Google：遇到问题要问Google的
（7）regedit：手工搜索注册表
（8）脚本：自己根据病毒木马的特征写脚本查杀（很多杀毒杀木马的工具，其实就是用脚本写的）

我一般不装杀毒软件，即使装了也把杀毒软件禁止掉，以免影响我干活。