Backdoor不用多做解释，按词面意思就可以理解到是“后门”。
近期使用OP防火墙和跟局域网里的同志们抗争的过程中认识到了一些安全方面的知识。
如ARP攻击等等吧。
突然有一天开始OP经常报类似“系统文件试图以服务器运行”的提示。
刚开始也没太在意，知识单纯的禁止掉了。
今天偶然又发现该提示，检查后发现有可能是系统文件wmiprvse.exe可能被替换成BackDoor.W32.Agent.afqs木马了。
我用的是深度技术GHOSTXP专业版9.0。wmiprvse.exe文件的MD5值是798a9e6828997eef4517ada8a2259831。
PS：目前不是很确定是不是真的被人开了后门。