mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
& o3 _0 g0 P4 M' E- A
MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。

6 K6 C( G2 O3 q& S- Z. i什么是MAMUTU？
( F0 }" I" z% Q; Q& y8 \6 J
+ v: P4 G. F9 v" V! l

• 监控所有活动的程序的危险动作。

: B1 q8 H1 g8 W. \

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：
! d+ K2 \% _* Y( M- Q1 i8 H

• 后门相关行为

: V# Q* k5 E, y" C. x9 W1 J. ?

• 间谍相关行为

• 劫持相关行为

• 蠕虫相关行为

• 拨号者相关行为

• 键盘记录相关行为

• 木马下载者相关行为

6 [% y$ M; H5 B

• 代码注入其它程序行为

3 D, i3 I% q- u: `7 k- _

• 程序控制行为

• 隐藏安装软件行为

- ?7 G. x  }5 B% J$ R" L

• 不可见ROOTKIT进程

( D* O7 X+ V/ o1 O% f7 |

• 安装服务和驱动

; Y8 f4 T% z* D# O

• 创建自启动项

' i; }; A) Y1 s

• 操纵HOST文件

• 修改浏览器设定

• 在系统中安装调试器

MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。
1 U0 _+ D3 p* ~: e8 x! V; B# Q

测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
% v3 ]& n  |. j/ `        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7

1 l) l' E0 }$ n
' Z1 c" w* A1 K6 A) lROUND ONE

马马屠大战熊猫小儿

解压得到的熊猫样本两个
, U! w; J# w* X/ S6 X" x
3.jpg (13.02 KB)
/ \' R: [1 t; B& t( P2008-3-3 12:10

2 p+ M" j8 W# X/ B+ P7 L3 \



拦截成功。第一回合马马屠胜出。


ROUND TWO
! n3 }! ^0 o4 V  q0 _
马马屠大战小浩弟弟

. C5 ]2 H: @3 P! _$ J
0 w* P+ k; v8 G1 I% R& D
/ b' S3 {7 u! {# e6 a
拦截成功。第二回合马马屠再次胜出。
) Y2 Z( }* m! H( G" G: X* E
& ~1 M+ e$ s+ U% e5 ~+ _
ROUND THRER
2 Z1 K+ f8 _8 i# o) Y7 R6 D% X
马马屠大战磁碟机怪兽

! K. b) n7 Q) T
* M% ~+ `4 p& y$ a" c

: n. q, h% e1 C6 Q

, {, l4 @4 y! o" A: Q1 |
拦截成功，磁碟机被K.O


ROUND FOUR
/ \4 r# s1 k- P. r. {. d
/ A; M/ K( e( D. W4 o# n1 l马马屠大战疯狂的机器狗
0 c3 P, D4 P$ v; B" H



+ M0 g" k+ C/ g- Q拦截成功，机器狗被K.O


- d5 h& t: C( U6 {) j从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。