安全工程师与客户直接联系对接，通过与客户交流了解时间具体详情，并记录问题情况。根据客户描述现象与系统实际现象，对时间进行确定、定性。

接到事件响应申请后，安全工程师会在第一时间进行响应。根据时间类型与系统保存的安全事件记录，结合系统与网络等综合情况，进行全面深入的分析。

事件分析完成后，将对您的系统进行以下专业、深度的处理：清理系统中存在的木马、Webshell后门、恶意程序、挂马页面；回复被篡改的系统配置，删除黑客创建的后门账号；清理异常系统服务与进程，以及更多其他相关服务。

事件处理完毕后，根据具体情况编写《事件应急响应报告》，文档中阐述整个安全突发事件的现象、处理过程、处理结果、事件原因分析，并给出相应的安全建议。