Nejlepsi ochrana PC je nepoustet jej do inetu a nespoustet neprovereny soft (vcetne zakazu uzivani neproverenych a "cizich" medii)...
Paranoici to resi tak, ze maji specialni (klidne postarsi PC), obraz ciste instalace a nepouzivaji administratorsky ucet... Pripadne vytvori demilitarizovanou zonu a filtruji veskery sitovy provoz za pomoci silnych restrikci (urcite, porty, urcite servery atd.).
Pravidelne scany v pripade uzivani admin. uctu jsou potrebne.