mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下

% S0 Z0 m2 i3 c0 TMAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。

什么是MAMUTU？

3 e1 H6 [6 z& W) c. v. o

• 监控所有活动的程序的危险动作。

4 l3 U, {' K4 B

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：


6 U6 O- ?$ K  W' B' }+ o+ x4 E7 @- l3 J

• 后门相关行为

. z# H* z- \  |3 _

• 间谍相关行为

• 劫持相关行为

• 蠕虫相关行为

• 拨号者相关行为

9 b# i% S2 d* z' k6 i  r; L- }

• 键盘记录相关行为

• 木马下载者相关行为

• 代码注入其它程序行为

0 {% s0 v5 g; i# p5 @$ z1 |

• 程序控制行为

• 隐藏安装软件行为

• 不可见ROOTKIT进程

• 安装服务和驱动

• 创建自启动项

8 L' H- a: r& M" F! F3 v6 E

• 操纵HOST文件

• 修改浏览器设定

• 在系统中安装调试器

MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。
; l# N+ S5 R8 a3 \+ D

测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
5 \: z" G$ |% t- D" l        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
  i8 p+ d8 \7 i8 m        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
7 Y. X; @) s* ^4 f1 T/ \8 y7 l        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7
2 G$ k  r2 p/ T! G6 n  o7 Q
: u2 ~! M% Q( Y$ ]7 ?
ROUND ONE

马马屠大战熊猫小儿
, e' A+ p) T  M6 ^$ [. D- h0 X
解压得到的熊猫样本两个
: H( w- `" H0 h+ y
+ r# `  n& s) e1 f# j 3.jpg (13.02 KB)
3 t- |3 Y+ [: @, K/ J4 [2008-3-3 12:10


0 O- E5 `# ]. f% Z& e$ I
! E6 ^; W2 ~% l$ i- z4 k! x

拦截成功。第一回合马马屠胜出。
6 }5 K% @: B' ?+ I% W( F
' B, j4 F! m- H, D) A3 U
ROUND TWO

5 N% l$ U1 i" p# P3 F马马屠大战小浩弟弟

% @# R5 _' A, W

4 X% [$ r- Z; b  S2 p8 \' a: l: K
拦截成功。第二回合马马屠再次胜出。

# b2 q: `! l% o$ P# E
1 ], Y) S& z; z# `4 j. p4 t% xROUND THRER
" F1 Y$ W& [3 E" w- U/ y6 t/ f6 T
0 {) I* j* W# G* c马马屠大战磁碟机怪兽


3 K/ B$ o3 g- e/ ~3 \




' i  G8 Y: w% L9 l拦截成功，磁碟机被K.O


ROUND FOUR
7 V2 W& j& H: U' B6 w
( w% T' M, |# u; O* r8 V  b马马屠大战疯狂的机器狗

- ^- z; U* `/ W  w$ A$ f


' A, `! [" r) Z拦截成功，机器狗被K.O

0 j8 x2 A$ r3 p; S
从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。