对于流氓软件，除在遭受其“骚扰”和“入侵”后进行“亡羊补牢”外，难道就真的没有办法了吗？其实更应做好事前防范，打造具有“流氓软件”免疫功能的电脑系统。具体可以从以下几方面着手。

1）及时更新补丁程序。如果觉得下载补丁程序太麻烦，则可以利用安装的杀毒软件、防火墙等安全工具中的漏洞扫描功能，扫描自己的系统并自动下载安装补丁程序。在扫描系统漏洞前，应先升级到最新版本，否则可能无法检测出最新发布的补丁程序。

下面以瑞星安全助手为例介绍扫描系统漏洞并下载补丁的操作方法。

STEP01：运行瑞星安全助手

STEP02：对软件进行升级

STEP03：返回主界面进入“电脑修复”标签

STEP04：重新扫描

提示

开启安全防护

用户也可使用瑞星安全助手的安全防护功能对系统安全体系和系统漏洞进行实时监控，保证系统处于相对安全的环境。将系统安全体系监控和系统漏洞监控开启，同时开启恶意网站访问监控、恶意文件实时监控和U盘病毒免疫监控。开启恶意网站访问监控，需要安装瑞星个人防火墙。

2）禁用ActiveX脚本。禁用ActiveX脚本可以阻止恶意IE插件的安装，但也能够造成某些使用ActiveX技术的网页无法正常显示。禁用ActiveX脚本的具体操作方法如下。(www.daowen.com)

STEP01：打开“Internet选项”对话框

STEP02：安全设置

3）加入受限站点。把含有恶意插件的网页加入受限站点，使IE浏览器不能打开该网页。具体的操作方法如下。

STEP01：返回“Internet选项”对话框

STEP02：打开“受限站点”对话框

4）修改Hosts文件。Hosts文件又称域名本地解析系统，以ASCII格式保存。为了在互联网不产生冲突，每一台连接网络的计算机都会分配一个IP地址。为便于记忆，又引入了域名的概念，所以当用户在IE地址栏中输入域名时，系统先查看Hosts文件中是否有与此域名相对应的IP地址。如果没有，就连接DNS服务器进行搜索；如果有，则会直接登录该网站。Hosts文件省略了通过DNS服务器解析域名的过程，提高了网页浏览的速度。在Windows 7系统中，可使用“记事本”打开C:\Windows\System32\drivers\etc\HOSTS文件，在此文件中输入“127.0.0.1 www.abcd.com”，在IP地址和域名间用空格分开，保存后退出，将www.abcd.com网站域名指向计算机本地的IP地址127.0.0.1，从而避免下载插件。

5）设置网页安全扫描。一般，反病毒软件中都带有防范网页恶意代码的功能，例如瑞星卡卡上网安全助手中的“上网防护”功能，就具有“不良网站访问防护”“IE防漏墙”“木马下载拦截”等功能，如下图所示。启用这些功能，用户访问具有恶意代码的网页时，就会主动进行提示和拦截，防止恶意代码利用ActiveX进行下载和执行危险的命令。

“上网防护”页面

6）使用专用工具进行防疫。现在网络上有很多专门用于对付流氓软件和间谍软件的工具，这些工具一般都具有免疫功能，即针对已知的流氓软件和间谍软件修改注册表相应项，使相应的流氓软件和间谍软件不能自动下载和安装，从而保证用户系统的安全、稳定。