在”CMD>“提示符下输入“1”，这里"1"代表的就是远程开启或关闭telnet服务器，如果telnet服务器是关闭的，回车后则显示“Querying state of telnet server....OK! Changeing state....OK! plese enter the ntlm:”提示，这里要求你选择telnet服务器使用哪种NTLM身份验证方式，在WINDOWS系统中有3种NTLM身份验证方式，分别为：
1、不使用NTLM身份验证
2、先尝试NTLM身份验证，如果失败，再使用用户名和密码
3、只使用NTLM身份验证“
它们分别用0、1、2表示，WINDOWS系统默认为只使用NTLM身份验证。
这里输入数字”2“（图二），然后在”plese enter the port:“中输入TELNET服务器的默认端口“23”，然后系统输出成功启动TELNET服务信息“Setting NTLM=2....OK! Setting port=23....OK! Target telnet server has been START Successfully! Now, you can try: telnet 218.22.123.26 23, to get a shell.”。
当不想使用时，关闭TELNET服务器就更加容易，在”CMD>“提示符下输入“1”，然后系统输出“Querying state of telnet server....OK!
Changeing state....OK! Target telnet server has been STOP Successfully”，表示已经关闭TELNET服务器。
在CMD>提示符下输入“2”，然后在“plese enter the port:”后面输入你想修改使用的端口号，比如“1234”，但这个端口号不能被其他的程序使用，接着修改注册表，要求你重启服务器（图三），其实原理很简单，“rcmd.vbs”远程修改服务器注册表项“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWdsrdpwdTdstcp”和“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp”的PortNumber数值。
既然已经控制了这台服务器，就要尽一份力量，服务器上运行的很多程序看起来很不舒服，干掉它！
入侵第四步：远程杀掉服务器进程
要想杀掉服务器进程，首先要知道它的PID，在“CMD>”下输入“5”，显示服务器进程列表，找到要删除进程的PID，例如要删除CMD.exe进程.它的PID为 “179676”，在“CMD>”下输入“6”，在“plese enter the process’s id:”输入179676，这样就删除CMD.exe进程（图四）。
