常识篇从病毒的传播途径入手目前病毒入侵最主要的
两大途径是 “网页挂马” 和 “U盘传播”（包括MP3、移动硬盘、各种存储卡等）知道了病毒主要传播的途径，就要从根源入手，“网页挂马”无非就是
利用了网页浏览器的漏洞执行恶意代码，所以“网页浏览器”成为了根源入口；
常听人说IE不安全，Firefox如何如何好，其实说的并不是这两种浏览器本身的安全性能。看过相关的统计报告，漏洞最多的浏览器正是Firefox，漏洞数量远多于IE，为什么还说它更安全呢？因为微软的垄断地位，决定了IE的市场占有率有着压倒性优势，使得IE成为了黑客争相攻击的目标。
在选择网页浏览器的时候，
建议选择一款非IE核心的作为只要浏览器，因为目前大部分网马都是针对IE漏洞实施攻击，在非IE核心浏览器上是无效的，同时一款好的浏览器在脚本执行效率、图片渲染能力上也能得到较好的体验，个人推荐Firefox3.5或以上版本，Google Chrome也是个不错的选择，他们也都集成了Google的安全浏览功能，在试图访问恶意网站时就会进行拦截；
当然很多网站需要安装ActiveX控件方能正常浏览（如网银支付类、视频播放类等），这成为了我们不能完全抛弃IE的重要原因，并且对于那些不符合W3C标准的网页，IE拥有着很好的兼容性（容错性），某些在Firefox等浏览器无法正常显示的页面，使用IE则可以正常显示。ActiveX是块鸡肋，在给我们提供了丰富的扩展性能的同时，也带来了严重的安全隐患，
很多病毒的传播也正是利用了第三方控件的漏洞，这时我们就需要有一款较好反挂马软件，个人认为瑞星在这方面很不错
至于“U盘病毒”的传播，无外乎就是利用了系统“自动播放”的特性来实施攻击，我们可以
关闭自动播放功能，同时配合一款安全软件来
阻止U盘上的程序直接运行，有的朋友可能认为这样很不方便，其实不然，个人认为还是应该养成一个良好的习惯，U盘只用来存储数据，想要运行的程序可以先复制到本地硬盘，一方面提高了安全性，另一方面由于本地磁盘内部传输速度高于U盘传输速度，程序也会获得较好的运行效率；
必不可少的安全环节有了上面的最基础的保护，我们的系统安全性提高了不少，但这还远远不够，之前提到过
“病毒传播利用了系统的漏洞”（当然也包括很多第三方软件漏洞），所以及时给系统打补丁是必不可少的安全环节；
打补丁的途径很多种，如果你的系统能够通过微软的正版验证，当然是用Windows Updata是最佳途径，否则就要使用第三方软件，卡卡助手、360、超级兔子升级天使都是不错的选择；
参考：
利用卡卡上网安全助手打windows系统漏洞补丁【图解七步曲】让黑客一无所获黑客制作病毒为了什么？在CIH那个年代，无非是为了炫耀技术。但是在今天却大不相同，他们早已有了更加明确更加实际的目标——获取利益。说道“利益”，大家都会想到“网银账号”、“游戏帐号”、“游戏装备”等等，一旦我们的帐号丢失，将会给我们造成直接经济损失，如何保护这些网络中常用的财产呢？
可以参考另一篇帖子：
网游帐号与虚拟财产防盗手册除此之外，还有什么值得黑客盗取的呢？个人隐私！个人隐私的泄露虽然不会给我们造成直接的经济损失，但产生的影响同样不可小觑，有时甚至比帐号丢失更加致命，怎么办？
这里推荐万事达版主的经验：
互联网中如何保护好个人隐私防护篇话说我们在安装完系统后会安装硬件驱动、应用软件，这其中当然也包括安防软件，应该如何选择一款适合自己的安全软件并合理搭配呢？
传统组合（适合菜鸟）菜鸟级用户对安全知识了解的并不多，平时用电脑大多是用来浏览网页、看看视频、打打Word之类的简单应用，他们需要的是方便、傻瓜化，最头疼的是看到一大堆安全软件的提示窗而无从判断，最郁闷的是安全软件把自己的正常软件拦截了，这类用户选择最传统的组合再合适不过，即一款主流杀毒软件+一款个人防火墙。
推荐：瑞星杀毒软件+瑞星防火墙 （或单独安装瑞星全功能安全软件）优点：防网页挂马能力十分出色；查杀率逐渐提高；主动防御模块带有自动放行签名程序功能，进一步减少对正常软件的弹窗；启发式扫描可以发现一些可疑文件，并由云安全系统自动处理，不需用户参与；可加载高手制作的防火墙规则包是安全性大幅提升；
缺点：传统的特征码识别技术滞后于病毒更新；主动防御能力还有待提高；
智能组合（适合对安全知识稍有了解或喜欢钻研的小鸟）当菜鸟们不断的被病毒、流氓软件折磨后，终于下定决心要苦学反病毒技能，初入这个阶段对自己电脑的安全会很敏感，稍有可疑就会抓住一只老鸟一问到底，并且从中不断积累经验；这个时期的小鸟酷爱钻研，但苦于刚刚入门，各种问题还不能自己处理的得心应手，选择一款智能化的防御软件是再合适不过了，即能获得较高的安全性，又能通过防御日志不断获取经验。
推荐：主流杀毒软件+主流个人防火墙+智能化较高的HIPS（部分HIPS集成了网络控制模块，可以取代防火墙）
目前比较好的智能化较高的HIPS包括：Norton AntiBot、ThreatFire、RTD Smart、GKR内核加固免疫系统等；
优点：较高的智能化使弹窗明显减少，甚至不需要自己编写规则；通过学习分析防御记录可以进一步加强反病毒技能；
缺点：也是因为较高的智能化和兼容性，可能会造成某些防护性能降低，不能自定义规则可能出现一定程度的漏报，也不利于相关知识的进阶提高；
手动型HIPS组合（适合对系统支持、安全技能有一定了解，爱钻研，有能力自行编辑规则或改编完善现有规则的能力者）处在这一阶段的大多是一些专业技术人员或者对系统知识、安全知识有较深理解的高手，智能型HIPS已经不能满足安全需求和技术成长，热衷于自己编写规则，将系统打造成铜墙铁壁一般；
推荐：主流杀毒软件（辅助作用，也可不装）+主流个人防火墙+传统HIPS（部分HIPS集成了网络控制模块，可以取代防火墙）
传统型（手动）HIPS主要包括：CA HIPS、Tiny、Comodo、EQSecure、GSS、Real-time Defender Pro、SSM、中网S3等；
优点：安全性能较高，可以根据不同类型的程序自定义不同防护级别的规则，将程序分组管理，控制每一个细节动作，一且尽在自己掌控；
缺点：较严格的格则可能带来一些软件的兼容性问题，甚至可能导致正常软件被拦截而无法正常使用的现象，初期需要经历一个规则打磨调试的阶段，方可保证安全性与兼容性兼得；
发烧友组合（适合反病毒发烧友，试毒狂人，评测爱好者等）处在这几阶段的大多是反病毒狂热发烧友，喜欢尝试各种新鲜的软件、工具，酷爱下载各种病毒样本来考验自己的防御规则，追求极致的防护效果，乐于将自己打磨的规则分享给其他狂人试毒；
推荐：主流杀毒软件（主要用来评测查杀率，也可不装）+主流个人防火墙+传统HIPS（部分HIPS集成了网络控制模块，可以取代防火墙）+主流沙盘
主要介绍几款主流沙盘：Sandboxie、GesWall、DefenseWall、BufferZone、SafeSpace等；
优点：极致的安全性，合理的搭配，几乎可以做到摆渡不侵；
缺点：同时搭配多款防护软件在一定程序上可能会出现兼容性问题，如果没有设置好相互之间的放行策略可能或出现蓝屏、卡机等现象，初期打磨规则会很耗精力，最重要的一点，自己共享出来的规则可能会遭到菜鸟的质疑；
备份篇无论选用了那种组合，在软件部署完成之后，我们要做的就是留下一个当前系统状态的备份，因为无论怎么做，也无法保证100%不会中毒，尤其是对存储有重要数据的电脑来说，备份更加重要，Ghost无疑是最方便快捷的选择。
准备工作1、给系统打全补丁做备份是为了以防万一，一旦出现任何问题可以随时恢复，你肯定不想每次恢复完系统就重新安装几十个甚至更多漏洞补丁吧？那么就在备份之前把现有的漏洞补丁全部打全；
2、全盘查毒、清理流氓软件；这个不用过多解释了，为了恢复备份之后系统是干净的；杀毒就用自己安装的杀毒软件就可以，要先升级到最新版本，然后断网查杀；清理流氓软件推荐使用windows清理助手，也要先升级到最新版本；
3、系统优化：包括禁止不用的服务、清理注册表垃圾、清理垃圾文件等；目的是提高系统运行效率，减小备份文件的大小。具体步骤不多说了，一般情况下用优化软件来做就可以，如 WinXP总管、Windows优化大师、超级兔子等，需要注意做任何优化前如果没有把握一定要做好备份；
开始备份推荐使用一键备份/恢复工具，如：雨林木风OneKey Ghost
1、运行OneKey Ghost，选择“备份系统”，在下方选择要备份的分区，然后点“保存”；
2、选择要将备份好的文件存在在哪里，输入文件名，并点击“保存”；
3、点击“确定”，出现提示，选择“是”；
4、系统自动重启，重启后自动进入Ghost，并且按照刚才的设置去自动完成备份，备份完成后自动重启进入Windows系统（这一步骤全部自动完成，不需要人工参与操作）；
还原备份话说系统出现了不可预知的异常，需要恢复到原来的备份，这时候分两种情况：
1、系统还能够正常进入（安全模式能进也行），可以直接在Windows系统下使用OneKey Ghost来还原；
2、系统无法进入，需要在DOS下运行Ghost来还原系统；
Windows系统下使用OneKey Ghost还原1、运行OneKey Ghost，选择“还原系统”，在下方选择要还原的分区，然后点“打开”；
2、选择之前保存的备份文件（.gho文件），点击“打开”；
3、点击“确定”，出现提示，选择“是”；
4、系统自动重启，重启后自动进入Ghost，并且按照刚才的设置去自动完成还原，还原完成后自动重启进入Windows系统（这一步骤全部自动完成，不需要人工参与操作）；
DOS下执行还原没装虚拟机，DOS下无法截图，晚上再补充截图吧
（未完待续）
杀毒篇
求助篇
