瑞星卡卡安全论坛

系统：winxp-sp3

浏览器;ie6


操作：


1、设置瑞星-------只保留系统加固，但要去掉自动放行签名和云安全文件，就是全部拦截


开启行为防御，关闭文件监控


2、运行样本


结果：样本运行后，鼠标点击就失效了


请测试


无法提取瑞星日志




用户系统信息：Mozilla/5.0 (Windows NT 6.3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.122 UBrowser/4.0.4627.2 Safari/537.36

附件: 限制鼠标2.rar

鼠标点击失效时因为程序挂了拦截鼠标的全局钩子，仅靠行为防御不能建立规则，因为这个太常用了，只能通过系统加固进行单步拦截。

问题已收集。