mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
/ P7 `* U7 M, ^; k  \2 q  J
* e* `; }8 B, a6 B. K' FMAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。

什么是MAMUTU？
; Y2 V+ Q. A8 N/ q  m. p0 y

• 监控所有活动的程序的危险动作。

& j% \) x1 g, z1 P, o1 h1 x3 k

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

1 ]2 e- O, c( r/ @2 P$ V7 ?, B$ `, v

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：

• 后门相关行为

/ l5 @2 h1 q6 [+ o4 v

• 间谍相关行为

2 c9 u& }0 o; e4 P6 E- ]: U

• 劫持相关行为

• 蠕虫相关行为

• 拨号者相关行为

2 F+ U/ @1 l  C. x- ?' l

• 键盘记录相关行为

8 B0 k1 p3 [  ]% \: g

• 木马下载者相关行为

• 代码注入其它程序行为

• 程序控制行为

9 d0 l  n1 `& [; ^  [0 ~, z

• 隐藏安装软件行为

! ]  q% T6 I! V: u" _0 `9 |0 {

• 不可见ROOTKIT进程

/ \/ q* m1 j2 ], I; `+ Q. V2 d2 X

• 安装服务和驱动

• 创建自启动项

• 操纵HOST文件

• 修改浏览器设定

• 在系统中安装调试器

; X* ?7 h5 y' S: w2 aMAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。


1 Y) ^, g9 p+ v$ b9 Y0 {  f测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
/ Q' V/ a1 v3 s1 Q/ a        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
! C/ A/ ]& s7 K6 ~+ ~  g3 v        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7
' |, f% a5 t, k# D$ [$ l

ROUND ONE
  N/ y$ p5 `8 N4 u* t. w: r
" [2 H, {# W. `马马屠大战熊猫小儿
/ @+ h! J5 }  N* j- }
解压得到的熊猫样本两个

3.jpg (13.02 KB)
4 H2 @) |$ L9 h/ k, u! ^$ Q. z0 H- W6 L2008-3-3 12:10
; V8 X4 S; o$ q/ X3 f6 y

* z- Z/ R) k5 ?; H; G' V
8 h5 H7 F2 W7 E& w" T! }, M
3 q4 M  n; _( k+ a3 E% B! w
拦截成功。第一回合马马屠胜出。


/ z, O8 ~0 B) I1 a& t+ B2 f' `ROUND TWO
- P' }8 P0 v" Y* N! ?# L
$ h- z2 Q% X6 U0 m* \! A马马屠大战小浩弟弟

9 q: U  C$ a5 n
. y; O) J4 B  H" G
8 H8 p7 N1 s; _: d+ M7 C" R
+ Z7 _. H' M; Z! c+ q* T  B拦截成功。第二回合马马屠再次胜出。
5 p! f. S; [# o/ v: w) z3 [

" m& L4 A5 G8 U' J+ X; d8 Y4 LROUND THRER

马马屠大战磁碟机怪兽

4 c8 Y. C8 A0 _# V

; f. n5 d$ |. t* d& `



拦截成功，磁碟机被K.O
' L& k8 F! r9 G' l7 ]
; ]8 Z' X" T( ^- {
1 l0 f3 h! ^3 p' p# iROUND FOUR

马马屠大战疯狂的机器狗
+ m, W$ h% u5 B9 F& {$ l

# U) y% o; {+ q6 Z+ C* w
  p, Z9 Y& `# ~# V! B, g( c
拦截成功，机器狗被K.O

+ W$ q+ Q1 \5 x. z7 B; N
: R! K4 y" y. @1 O( @7 v0 ?/ @# E从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。