病毒防護不僅靠防毒軟體，更需養成安全習慣。本文彙整十大實用防毒原則，涵蓋郵件附件處理、防毒軟體維護、可攜式媒體掃描、下載來源判斷、詐騙病毒識別、文件格式選擇、盜版軟體風險、Windows Scripting Host 停用、個人防火牆部署，助您建立多層次防護體系。
1. 郵件附件：不開不明、不信雙副檔名
- 拒絕開啟來源不明、未預期的附件。
- 警惕雙副檔名詐騙：
wow.jpg.vbs 郵件程式僅顯示 wow.jpg，實為 VBScript 病毒。
- 即使顯示為圖片、文件，也可能藏有惡意代碼。
2. 安裝防毒軟體並保持病毒碼最新
- 建議每週至少更新一次病毒定義碼。
- 選用具備引擎自動更新功能的產品（如 Norton），新引擎能應對新型變種病毒、蠕蟲。
3. 首次安裝防毒軟體必做完整掃描
- 新安裝防毒軟體後，執行完整系統掃描，確保系統原本未被感染。
- 現代防毒軟體多內建安裝時自動掃描功能。
4. 可攜式媒體使用前必掃
- 隨身碟、外接硬碟、光碟、軟碟插入前啟用自動掃描。
- 設定防毒軟體「即時掃描」涵蓋可移動媒體。
5. 拒絕從不可靠管道下載軟體
- 知名軟體庫（SourceForge、GitHub、官方網站）相對安全。
- 小型下載站常捆綁廣告軟體、木馬，下載後先掃描再安裝。
6. 識別詐騙病毒（Chain Letter / Hoax）
- 收到「發現最毒病毒，請轉寄給所有人」郵件，十之八九為詐騙。
- 查證防毒廠商官網公告，勿盲目轉寄，避免浪費頻寬、造成恐慌。
7. 減少使用易感巨集病毒格式，改用 RTF/PDF
- Word/Excel 巨集是病毒主要傳播載體。
- 存檔選「另存新檔」→「Rich Text Format (.rtf)」，不支援 VBA 巨集。
- PDF 跨平台、不支援巨集，安全性更高（非絕對）。
8. 拒絕共享軟碟/盜版軟體安裝
- 盜版軟體是病毒主要傳播管道，破解檔常植入後門。
- 共享安裝媒體易交叉感染，且涉及版權問題。
9. 停用 Windows Scripting Host (WSH)
- WSH 執行 VBScript/JScript，多數郵件蠕蟲（Bubbleboy、KAK.worm）利用 WSH 自動執行附件。
- 控制台 → 「新增/移除程式」→「Windows 元件」→ 取消勾選「Windows Scripting Host」。
10. 部署個人防火牆，尤其寬帶常駐上網
- 防火牆阻擋未授權連入、監控可疑外連，保護個人資料（地址、信用卡號）不外洩。
- Windows XP 內建防火牆 (SP2 後) 功能有限，建議安裝第三方雙向防火牆（Comodo、ZoneAlarm、Outpost 等）。
總結
防毒是系統工程：防毒軟體是盾，安全習慣是矛，防火牆是牆，備份是最後防線。十大法則缺一不可，請逐項落實。
