关于下载木马的问题。

我已将IE安全设置为禁止下载文件、禁止运行网页脚本、Java程序，但是还是有木马可以在后台下载。有些木马连最新的杀毒软件都查杀不了。请问高手们该怎样防御？有办法彻底禁止下载文件吗？请问哪种监控软件可以在下载文件前提示用户的？