我们自己的电脑被入侵后，怎么办呢？不要着急，小编带领大家从发现 到拒绝 ，最后我们来骚扰 ，我来也来黑 一把，
实用技巧：如何全面抵制 攻击
。前段时间由于我表弟要学A，所以我去把他的操作系统换成了Windows000高级服务器版（）。他兴奋地对我说以后要写一个比动网还好的论坛。可惜好景不长，两周过后他打来电话向我求救，说是中病毒了。
发现
我火速赶到表弟家一看，那些“病毒”文件无一例外都存放在D:witsystemhack下，有nc.exe、opentelnet.exe等。明显这些不是病毒，而是 工具，表弟的电脑被 入侵了。
开工了！凭着玩网络安全两年多的经验，我进入了D:Documentsandsettings，发现除了表弟使用的Administrator用户和默认的ALLUSERS文件夹之外，还多出了一个Justme文件夹。这类 都是先给系统添加一个合法用户，再打开服务器的终端服务登入，最后把这些服务器作为跳板来入侵别人的。于是，我打开services.msc，发现服务中果然多了一个TerminalServices。
拒绝
从服务器管理中删除这个Justme用户后，我开始查找 可能留下的后门。运行cmd.exe并输入netstat-an，发现在一些正常的端口中多出了一个7777端口（如图）。这个端口看起来非常可疑，我用TELNET去连接它，返回了一个指向D:witsystemhack的路径，并且随意输入一个命令它都能够正确执行。看来这的确是 留下的一个后门，那它使用的是哪个程序呢？下面我要查看系统的进程，
电脑资料
《实用技巧：如何全面抵制 攻击》(https://www.unjs.com)。在进程管理中，我看到了一个十分不愿意看到的进程――svchosts.exe。它无法手工结束，每次结束的操作都会弹出一个拒绝访问的提示框。看来是我目前的权限不够，那么这个比Administrators权限还要高的进程一定是以System权限运行的。当我再次打开service.msc时，发现一个叫Kent的服务，所执行的文件就是这个svchosts.exe。于是我马上终止了这个服务，并找工具删除了它。就这样，可恶的进程和它的7777端口一起消失了。我再仔细地通查了注册表和服务的DLL，直到确定全部安全为止。
这个 是怎么进来的呢？我看了看表弟安装过的安全补丁，发现只有微软MS-009号安全公告中的补丁未打上，并且Windows事件查看器里也有WORKSTATION服务异常的记录。这下可以确定 是通过MS-009的安全漏洞进入了表弟的电脑。接下来的事情就是打补丁，安装并开启防火墙。
骚扰
本来事情到此就结束了，可是表弟捏紧拳头对我说：“这 太可恶了，你一定要帮我抓他杀了出气！”我顿时CrazyFaint。唉，现在的小家伙！最后我决定只轻轻地警告这个 。
我从hack文件夹里复制了nc.exe到C盘，然后把其他文件删除。运行cmd.exe后，我笑着对表弟说耍猴开始了。
我在C:下新建了一个文本文件haha.txt，写上一些话后保存（如下图）。在cmd窗口中输入“c:nc.exe-vv-L-p7777
大约两小时过后，我和表弟看到这个cmd窗口中出现了动静――鱼儿上钩了！各位读者想想在 那边会出现什么情景？他的连接窗口中会出现我刚才在haha.txt中写的话，足足能让他气上半天的。哈哈，真是痛快！我们不仅得到了他的主机名和IP，还消遣了他一通。
最后，我这边的电脑屏幕上出现了来自 的回话（如上图）。看得出来，这位 正郁闷着！