先断网，首先既然黑客愿意黑您的电脑，说明您的电脑里面还是有一些值得冒险的东西的， 还有就是您的第一反应不应该是问这里，应该是断网，不管是多厉害的黑客，没有网络也是没有用的，所以断网是最快的避免更多损失的一个办法，然后关机先别开机，然后将防火墙打开，不要关闭，检查一下东西在不在，在的话，直接优盘拷贝出来，不要同步到网络和云端，最后重做系统。
成都创新互联公司是一家网站设计公司，集创意、互联网应用、软件技术为一体的创意网站建设服务商，主营产品：成都响应式网站建设公司、品牌网站制作、网络营销推广。我们专注企业品牌在网站中的整体树立，网络互动的体验，以及在手机等移动端的优质呈现。网站制作、网站设计、移动互联产品、网络运营、VI设计、云产品.运维为核心业务。为用户提供一站式解决方案，我们深知市场的竞争激烈，认真对待每位客户，为客户提供赏析悦目的作品，网站的价值服务。
【IT168
黑客攻防】首先说我们用来攻击的客户机和服务器的配置方法，使用当下最有名的REDHAT
LINUX进行测试，本次攻击测试我使用的是FEDORA
CORE3
，软件用的是最有名的DDOS攻击工具TFN2K
LINUX版，被攻击的WINDOWS服务器系统使用的是WINDOWS2000SERVER
服务开有APACHE2
FTP
VNC关系不大，主要攻击APACHE
废话不说了,开始设置服务器.
0.解压
tar
-zxvf
tfn2k.tgz
1.安装TFN2K
TFN2K为开放原代码的软件，所以需要我们进行编译，这个不用说了，编译应该都会的吧，但有几个地方是必需注意的，因为使用不同版本和厂商的LINUX需要不同的设置。
/*struct
in_addr
{
unsigned
long
int
s_addr;
};*/
然后make进行编译
编译时会提示你输入服务器端进行密码设置8-32位，(攻击的时候需要输入密码)编译后会出现两个新的执行文件td
和
tfn,其中td是守护进程，也是客户机的使用进程。最后在所有的客户机中安装并运行td(需要ROOT权限)，并且在服务器上建立一个文本文件，文件中记录所有的客户机IP地址(用VI编辑一个就可行了)，格式为:
192.168.0.1
192.168.0.2
192.168.0.3
IP
IP
.....
然后在主服务器上运行./tfn
Windows10不能完全防止遭受wana系列勒索病毒攻击。
wanacry勒索病毒类似于其他勒索性质的蠕虫病毒，但wanacry利用Windows-445系列端口漏洞MS17-010，攻击范围覆盖所有Windows操作系统(包括Windows10)
目前wana系列病毒已经被一定程度上控制，请广大Windows用户不要惊慌，理性对抗，及时更新安全补丁和杀毒软件，近期避免访问高危网页即可。
注意:若同一局域网/IP内有任意一台设备中毒，则需在断开所有网络连接的情况下开启其他机器。
题主想问的是“脱机攻击是指在Windows系统运行吗”？不是。
1、正确的是在Windows没有运行着的情况下对系统进行“攻击”的操作就叫做“脱机攻击”。
2、在操作系统未启动的情况下进行的非法篡改，也叫做“脱机攻击”。