mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
% H2 T* n8 J1 b* L1 }% F- Q1 X: Z
9 N! Z- k, G. |MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。

什么是MAMUTU？
3 f4 ?' ?9 [( p0 z1 @; {

• 监控所有活动的程序的危险动作。

7 \5 @* `' w- r& r- t

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

" H& f8 D- P7 |1 h

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：

9 a: ]/ ]; [/ Z1 @2 k$ t& ?
( k$ a$ D; _" s6 I( Z

• 后门相关行为

2 k8 R( n3 @) x- D

• 间谍相关行为

• 劫持相关行为

• 蠕虫相关行为

• 拨号者相关行为

# {% ]* ~: ]. L0 {5 E+ ~# T* K" K

• 键盘记录相关行为

• 木马下载者相关行为

• 代码注入其它程序行为

1 A0 R; T1 P1 L

• 程序控制行为

• 隐藏安装软件行为

. d7 Y9 C# p5 o1 @

• 不可见ROOTKIT进程

% V5 f1 J( \; Q) a& X# O0 d" o; E" l) C

• 安装服务和驱动

) L+ N' d; B& h) I  V" n. G! Y

• 创建自启动项

• 操纵HOST文件

# Q9 ]! X/ V, _. X0 T) l

• 修改浏览器设定

• 在系统中安装调试器

MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。

3 j" e" m7 U0 u/ K3 j* ~( ]
测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
2 N8 [- e( T& u* g        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7
9 F2 R$ p2 n# q+ }# M* j& d

& j# o! V$ u7 y5 |ROUND ONE

6 S" D8 |4 s- z  K马马屠大战熊猫小儿
$ i0 r- d! C! I6 J: X
解压得到的熊猫样本两个
6 V1 `: z3 I, j! A6 B
3.jpg (13.02 KB)
2008-3-3 12:10





拦截成功。第一回合马马屠胜出。
3 g2 \+ Z: q# R# U7 ?

1 Z. K) D# `$ KROUND TWO
5 f0 F, t0 `8 S
' t" Q+ o/ l$ P马马屠大战小浩弟弟




拦截成功。第二回合马马屠再次胜出。
9 B5 @+ ~1 T: m9 \' ~5 i
) U' S7 f  U& s" @9 M
5 W6 O2 E' L: wROUND THRER

1 @. |8 }0 q. N( p; R9 m马马屠大战磁碟机怪兽


5 `7 ^- v9 P! a8 G' A, y; ~
5 t3 {* l: i+ i/ M( J; K& R. u. c
: c5 L2 \& r& k" K
  a" x2 V$ ?5 W# v; g0 J( }7 r7 Y

拦截成功，磁碟机被K.O
. y) p2 F; X3 |! c, H$ s; I

8 G% V- Z+ m* T; yROUND FOUR
, G, s7 t9 m1 d- I
9 _% C' |6 s" }3 P. Z马马屠大战疯狂的机器狗
$ Y2 I7 o+ N* V

% j- D& f5 d: r2 o7 @* }

拦截成功，机器狗被K.O
( M1 @( ], u: f( c  [# K; j+ k

从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。