a mio modesto parere, basta l'antivirus. |Antivir|. la quasi totalità dei trojan/worms di appoggiano sulle debolezze del sistema operativo i cosìdetti bachi.. quindi se con il tuo firewall metti nella white list (lista di programmi che possono comunicare attraverso la rete) internet explorer, ed esso stesso ha un baco sfruttabile, il worm lo prendi lo stesso. Altri invece sfruttano delle altre porte.. in quel caso ancora prima che il worm si insedii antivir lo blocca.