Para manter o seu computador livre da ação dos códigos maliciosos existe um conjunto de medidas preventivas que você precisa adotar. Essas medidas incluem manter os programas instalados com as versões mais recentes e com todas as atualizações disponíveis aplicadas e usar mecanismos de segurança, como antimalware e firewall pessoal.

Além disso, há alguns cuidados que você e todos que usam o seu computador devem tomar sempre que forem manipular arquivos. Novos códigos maliciosos podem surgir, a velocidades nem sempre acompanhadas pela capacidade de atualização dos mecanismos de segurança.

• use apenas programas originais
• tenha sempre as versões mais recentes dos programas instalados
• instale todas as atualizações disponíveis, principalmente as de segurança
• crie um disco de recuperação e tenha-o por perto no caso de emergências

Ferramentas antimalware (antivírus, antispyware, antirootkit e antitrojan) são aquelas que procuram detectar e, então, anular ou remover os códigos maliciosos de um equipamento.

Entre as diferentes ferramentas existentes, a que engloba a maior quantidade de funcionalidades é o antivírus.

• mantenha o antivírus atualizado, incluindo o arquivo de assinaturas
  • atualize o arquivo de assinaturas pela rede, de preferência diariamente
• configure o antivírus para verificar automaticamente toda e qualquer extensão de arquivo, arquivos anexados aos e-mails, obtidos pela Internet e os discos rígidos e as unidades removíveis
• verifique sempre os arquivos recebidos, antes de abri-los ou executá-los
• evite executar simultaneamente diferentes antivírus
  • eles podem entrar em conflito, afetar o desempenho do equipamento e interferir na capacidade de detecção um do outro
• crie um disco de emergência de seu antivírus
  • use-o se desconfiar que o antivírus instalado está desabilitado/comprometido ou que o comportamento do equipamento está estranho

• baixe aplicativos apenas de fontes confiáveis
• verifique se as permissões de instalação e execução são coerentes
• escolha aplicativos bem avaliados e com grande quantidade de usuários

• proteja seus dados, fazendo backups regularmente
• nunca recupere um backup se desconfiar que ele contenha dados não confiáveis
• mantenha os backups desconectados do sistema

Mais detalhes sobre backups aqui

• não considere que mensagens vindas de conhecidos são sempre confiáveis
• o campo de remetente do e-mail pode ter sido falsificado, ou elas podem ter sido enviadas de contas falsas ou invadidas
• antes de acessar um link curto procure usar complementos que permitam visualizar o link de destino

• use a conta de administrador apenas quando necessário
• cuidado com extensões ocultas
• alguns sistemas possuem como configuração padrão ocultar a extensão de tipos de arquivos conhecidos
• desabilite a auto-execução de mídias removíveis e de arquivos anexados

Cartilha de Segurança para a Internet - CERT.br

https://cartilha.cert.br/malware/