参考答案：

步骤为入侵恢复前期准备工作、取回对系统的控制权、系统入侵分析、系统恢复、提高系统安全性、系统重新接入Internet、更新安全策略等。