1   1  /  1  页   跳转

[疑似bug] 一个恶作剧 ,不知是不是病毒

一个恶作剧 ,不知是不是病毒

系统:winxp-sp3

浏览器;ie6


操作:


1、设置瑞星-------只保留系统加固,但要去掉自动放行签名和云安全文件,就是全部拦截


开启行为防御,关闭文件监控


2、运行样本


结果:样本运行后,鼠标点击就失效了


请测试


无法提取瑞星日志




用户系统信息:Mozilla/5.0 (Windows NT 6.3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.122 UBrowser/4.0.4627.2 Safari/537.36

附件附件:

下载次数:202
文件类型:application/octet-stream
文件大小:
上传时间:2015-3-28 20:14:49
描述:rar

君素雅达,必不致令我徒劳往返也
分享到:
gototop
 

回复 1F shulun743 的帖子

鼠标点击失效时因为程序挂了拦截鼠标的全局钩子,仅靠行为防御不能建立规则,因为这个太常用了,只能通过系统加固进行单步拦截。
gototop
 

回复:一个恶作剧 ,不知是不是病毒

问题已收集。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT