mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
3 V0 w- q$ j/ L* s" s" p
3 [% T+ h/ ], f' W6 BMAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。

什么是MAMUTU？
# y& b9 s: Q* @; x/ k

• 监控所有活动的程序的危险动作。

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：

• 后门相关行为

( x+ x1 W$ y* Q8 U8 b0 t" t

• 间谍相关行为

) Y' R+ F+ }: r. G; d6 |* M

• 劫持相关行为

• 蠕虫相关行为

• 拨号者相关行为

• 键盘记录相关行为

/ a7 V3 h0 M0 M; N+ a

• 木马下载者相关行为

, S: b( g" G" U

• 代码注入其它程序行为

• 程序控制行为

6 }) d4 ~2 S) x& r/ O+ F0 O% o

• 隐藏安装软件行为

8 L: S$ v" v; l- K8 p( ?3 e

• 不可见ROOTKIT进程

9 \# ]/ p; Y6 Y( o+ y# c8 r9 B

• 安装服务和驱动

• 创建自启动项

( t) j# p, p( \, P4 x: Y7 C0 j

• 操纵HOST文件

* N) X; y$ r5 ~) m0 X$ m2 z5 B

• 修改浏览器设定

• 在系统中安装调试器

MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。
' z+ `0 C3 ~7 ?

测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7

2 D0 `9 W+ n! G9 W
. I7 Z& I) s2 a# ]: S! Y# w9 S/ xROUND ONE

马马屠大战熊猫小儿
: v* s+ z% I0 K" D$ y' I3 w' |
- X8 A3 h% g! D. D7 F) w解压得到的熊猫样本两个

; r8 |) n9 W9 J7 _ 3.jpg (13.02 KB)
2008-3-3 12:10
/ p0 |1 k9 V/ p- x7 r+ G2 O6 |
! L" p, N( J$ j' y. @8 V
( U- _/ ~7 h( u0 W. h$ s
3 y7 O1 r+ [' X/ T; W( }# X$ x. G( l

拦截成功。第一回合马马屠胜出。
% q, e+ r! x* K% V2 w) {# h9 R+ @  a
+ d. ]0 g: P/ v* R8 h- ^1 ^7 \) x
ROUND TWO

马马屠大战小浩弟弟
! E8 _6 h' G9 \2 S1 d9 k4 r


$ V3 X4 K! p9 X6 ?  w" c9 o
拦截成功。第二回合马马屠再次胜出。

: t( z) m5 }. r
  i( P. p  Q. R0 IROUND THRER

. |/ z! a) \" L2 |马马屠大战磁碟机怪兽


( @! ^  Z3 h1 W' [( `' t: S


7 P) B& B& L/ |+ f$ i. q8 s8 w

拦截成功，磁碟机被K.O


ROUND FOUR

: Y9 g! G  h$ p* c+ B6 J6 d马马屠大战疯狂的机器狗
9 Y+ T9 f' A: ?. V. [( [

) |  J: \; a( ^$ i; I
* V* U' C- p4 L, n/ u
+ [( B& a' W0 z' v2 U8 I; s拦截成功，机器狗被K.O
- G- J1 z- |. h* ]8 F- P- Z

& t7 r) l4 f! T) d# m6 }从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。