案例：偽裝成殺毒軟體的木馬
友人父親電腦安裝名為「AntiVirus」的不明軟體，號稱掃毒，實為木馬。來源：瀏覽網頁彈窗誘導點擊安裝。一般使用者缺乏辨識能力，極易中招。
企業級防護：白名單機制
公司透過群組原則/策略編輯器實施：
- 封鎖 USB 讀寫。
- 應用程式白名單：僅允許清單內程式執行，病毒與遊戲皆無法運行。
- 移除光碟機。
- 強制安裝正規殺毒軟體。
- 禁止使用者自行安裝/移除程式。
- 多層防護大幅降低感染風險。
個人用戶建議
- 至少安裝一套知名品牌殺毒軟體（免費版亦可）。
- 免費殺毒非完美，但無技術完美；nCircle 安全總監 Andrew Storms 指出：消費者/小企業善用免費防毒即可，大型企業需具備管理功能的企業版方案。
- 不輕信網頁彈窗「掃毒」、「加速」、「驅動更新」等誘導。
- 保持系統與軟體更新，啟用 UAC、防火牆、SmartScreen 等內建防線。
縱深防禦核心精神
沒有單一銀彈。從使用者習慣、系統設定、防毒軟體、網路邊界、資料備份，層層設防，才能在不可避免的攻擊面前保住核心資產。
