前两节我们介绍了先熟练使用“任务管理器”，把开机自动运行的程序先关闭，把不需要的服务禁用。然后第二步，把重复的软件删除。

现在我们进入第三步，准备裸奔。

先把要用的*毒软件升级到最新版本。再全盘查毒，不仅仅是C盘，其它盘也要全部查一下，这可能需要一点点时间。查完病毒后，再重新启动一下，能正常启动了，就把*毒软件删除，不能正常启动时，可尝试安全模式，安全模式启动不了，可以尝试最近一次正常启动模式。

以下的步骤都至关重要。先打开系统自带的防火墙。

按第一节里说的，打开“cmd”命令行输入模式，输入命令：netstat-na

我这个是调整后的端口，大家可以看到只有小部分443端口在ESTABLISHED（连接），通常来说，我们只需要保留一些常用的端口，如80、8080、443、139等几个常用的端口，而把135-138端口，21端口，3389端口（远程桌面连接）、445端口（网络共享）、5353端口（多播）等不用的端口统统关闭。

具体如何关闭这些端口，大家可以百度一下，不同的端口有不同的方法，关键是不要着急，一步一步地来，一个一个端口地关闭。但一定要保留80、8080、443、139这几个端口，否则连上网都上不了。如可以百度“如何关闭135端口”，依此类推。

把无用的端口都关闭了以后，又打开了系统自带的防火墙，你的电脑就百毒不侵了。即使你电脑中了病毒中了木马，也无法向外面发送数据了。但也要注意，有一种木马是采用“反向连接的”，就是木马平时不活动，只是通过网页端口80或8080向一个固定的网址连接，然后外网那个服务器上不断向电脑传送指令或数据。看起来就像正常上网一样。这种情况也非常容易判断，当我们关闭了所有的浏览器，稍等三五分钟，再用“netstat -na”命令查看一下，与哪个IP地址长久连接在一起的，在路由器上把这个IP设成黑名单就行了。

说了那么一大堆，关键的一点是抵制流氓软件！实际上，病毒本身就已经很少了，也没有了生存或获利的空间，反而现在最恼火的是流氓软件。但纵观国内外的流氓软件，没有任何一家是有独一无二的技术的，非用不可的，大部分都有替代的软件。如*毒就有红伞，好用的不流氓的浏览器更是多如牛毛，闭着眼睛扫都能扫得一大堆，为何偏用流氓软件？

总结：开启系统自带的防火墙，关闭多余端口。不使用下载流氓软件。







#反流氓软件#