elle peut commencer par scanner les ports ouverts pour si possible:
-profiter du partage administratif
-prendre le controle de ta machine
-encapsuler un ou plusieurs logiciels malveillants (lui permettant par exemple de saisir tes mots de passe ou simplement supprimer le MBR de ton disque dur, etc)
Mais il faudrait vraiment que cette personne t´en veuille personellement très fort, les particuliers sont rarement attaqués (il faut dire que la plupart n´ont pas d´ip fixe, ça rend la tâche plus difficile ^^)