发生有害程序事件时，应首先将受侵害的系统设备从网络上断开，并备份系统数据，防止信息泄露或丢失。同时利用工具（），（），快速恢复。