看来，拦截能力最强还是COMODO V3.14

2026年09月06日 09:56

有4个网友回答

网友（1）：

样本怎么没有了，突然想起几种不需要强制关机的方法，虽然楼主的意图还是讨论规则，但是还是想和大家一起分享一下~~下面的某些方法只是针对该样本而言，该样本有两大弱点，一是没有最大化全屏置顶刷焦点，二是没有锁键盘，当然锁紧盘的行为一旦加入，也会被毛豆规则阻止。那是否运行样本，过了毛豆，鼠标被锁之后就必须强制关机了呢？我认为有以下一些方法可以尝试先~~1 就是在帖子里和楼主讨论的调出taskmanager杀进程，这个可能因为毛豆规则的差异而不能百分百成功。2 Winkey + R调出cmd.exe，命令模式杀进程，当然如果用毛豆限制了cmd.exe也可能不能成功。3 直接alt + F4，这个其实谁都知道，只是一时很难想起，不知道对样本是否管用，由于样本不在了，也没法尝试……4和5理论上是完全可行的啦，正常规则下应该可以无视毛豆。4 winkey呼出开始菜单，键盘移动至注销，回车。5 Ctrl + Alt +Del，然后注销~~总之强制硬关机是最不可取的方法啦~~

网友（2）：

我是实机测试之后才会对你提出质疑的。请你不要冲动，在我关闭毛豆沙盘和红伞实时防护，纯主防测试，的确只拦截了修改注册表和安装钩子的行为，但是鼠标的确被锁住了，而我这里完全可以纯键盘结束锁鼠标的那个进程。设想一下，会不会是因为你我毛豆给予任务管理器的权限不同，导致了结果的差异？

网友（3）：

强硬关机的不一定是小白的，当从任务管理器那里也关不掉那程序时，难道要把电池（笔记本）拆除才成？

网友（4）：

我虽然无什么大作为，但也献过一下丑，在本版区就有我的规则，你呢？！