bler: 你们是真的秀，把我帖子整到水深火热中去，开个新帖总结一下软件开后门的一些应对措施 取之于 v 友，回馈于 v 友 1 、先说一下检测工具： https://learn.microsoft.com/en-us/sysinternals/downloads/procmon https://github.com/BlackINT3/OpenArk 下了一个 process monitor ,小试一波，就发现 wps 在读取我的注册表，读的还是 openvpn 的的证书位置，因为我是通过 openvpn…