看来，拦截能力最强还是COMODO V3.14

mxf147

AIDS1982 发表于 2011-9-15 21:49
毛豆3.14，排除后鼠标锁定

我已经猜到是这种结果了

chaezoy

样本怎么没有了，突然想起几种不需要强制关机的方法，虽然楼主的意图还是讨论规则，但是还是想和大家一起分享一下~~
下面的某些方法只是针对该样本而言，该样本有两大弱点，一是没有最大化全屏置顶刷焦点，二是没有锁键盘，当然锁紧盘的行为一旦加入，也会被毛豆规则阻止。
那是否运行样本，过了毛豆，鼠标被锁之后就必须强制关机了呢？我认为有以下一些方法可以尝试先~~
1 就是在帖子里和楼主讨论的调出taskmanager杀进程，这个可能因为毛豆规则的差异而不能百分百成功。
2 Winkey + R调出cmd.exe，命令模式杀进程，当然如果用毛豆限制了cmd.exe也可能不能成功。
3 直接alt + F4，这个其实谁都知道，只是一时很难想起，不知道对样本是否管用，由于样本不在了，也没法尝试……
4和5理论上是完全可行的啦，正常规则下应该可以无视毛豆。
4 winkey呼出开始菜单，键盘移动至注销，回车。
5 Ctrl + Alt +Del，然后注销~~
总之强制硬关机是最不可取的方法啦~~

olda

chaezoy 发表于 2011-9-15 21:19
5.8不开沙箱的话仅凭规则的确没有完全拦截。
一般小白可能就硬关机了。
稍微懂点电脑的人调出任务管理器 ...

任务管理器，这时候是调不出的，我试了。

olda

comodo3.14可能是巅峰之作了。

chaezoy

olda 发表于 2011-9-16 13:36
任务管理器，这时候是调不出的，我试了。

可以调出，我和楼主都试了，只是因为各自毛豆寄予任务管理器的权限不同，导致不一定可以通过任务管理器来结束info.exe那个进程罢了。。。只要键盘没被锁，为什么不能调出任务管理器？

h8888 发表于 2011-9-15 22:35
用毛豆自带的自动入沙功能，有许多软件是不能正常使用的，例如“千千静听”等。

foobar2000入沙完美运行，只能说千千的小动作太多了吧

zlj_lf

myzuzong 发表于 2011-9-15 22:29
原来用软件提供的功能就叫被牵着鼻子走啊~那牵就牵吧~反正我电脑上软件基本没有一个是我自己写的。

我是一个没自己写的，你还基本，看样子有一星半点哦。

myzuzong

zlj_lf 发表于 2011-9-16 16:20
我是一个没自己写的，你还基本，看样子有一星半点哦。

我业余时间学习编程嘛。随便搞点实用程序玩玩。

zlj_lf

myzuzong 发表于 2011-9-16 16:24
我业余时间学习编程嘛。随便搞点实用程序玩玩。

原来真有自己写的，看来是高手，菜鸟拜过

星之梦

chaezoy 发表于 2011-9-16 12:43
样本怎么没有了，突然想起几种不需要强制关机的方法，虽然楼主的意图还是讨论规则，但是还是想和大家一起分 ...

都不行