mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
; K  w8 s% H! U! m  e( S: P
MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。

什么是MAMUTU？

! x' ^! a4 e5 }( C' t

• 监控所有活动的程序的危险动作。

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：

0 q! M# n2 j" ?2 Q0 v$ u7 s
) ^3 B8 j" W" \8 E+ \- r

• 后门相关行为

2 G' ]9 `. m" A

• 间谍相关行为

• 劫持相关行为

• 蠕虫相关行为

" I, H+ r2 m, n) ~3 [8 L" o

• 拨号者相关行为

# v8 {$ E! Z5 v3 L" M

• 键盘记录相关行为

6 t# @6 m; H# L- ?9 i

• 木马下载者相关行为

9 Z" R0 ?: a4 k# y9 w

• 代码注入其它程序行为

# y7 ~8 n0 S* v8 R" w2 H3 k* r

• 程序控制行为

• 隐藏安装软件行为

2 I5 ]8 Z) \9 }* G" ]

• 不可见ROOTKIT进程

• 安装服务和驱动

& j- `; y4 x6 b9 v) h; T! ~, [

• 创建自启动项

' c; a+ U( Z* J4 `

• 操纵HOST文件

# j& x5 |: {' p

• 修改浏览器设定

5 r7 t+ O& }. w" T/ x0 ~& a

• 在系统中安装调试器

: @, d$ Z0 d: r+ e6 E: p0 WMAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。

3 P) O! K; `' D6 y. E
测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
( t$ A9 J. Y1 n5 @, G% F) D        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
  d8 c4 I9 l& a$ s        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7

4 `& M3 p. U, s: y" f3 M& Z
ROUND ONE
" J  w# \2 H" Z  C( n5 i
5 @7 @- n9 E  \  [马马屠大战熊猫小儿

解压得到的熊猫样本两个

3.jpg (13.02 KB)
  G3 x5 {' \0 A2 a2008-3-3 12:10


) X$ ~* r& s* @" ]9 j0 U: L; n
4 r& n8 v7 F" \1 Q7 f1 J$ c8 |; N
. ^: i' Z) r7 P! ]& @: I
拦截成功。第一回合马马屠胜出。
' w7 E- K+ J9 X2 F1 h
, x6 [4 `. k2 u0 |8 k4 ^) @
ROUND TWO

马马屠大战小浩弟弟

/ u) X0 O5 w# w- ]

7 l4 j1 y" s3 \& [9 a
拦截成功。第二回合马马屠再次胜出。

" C# k7 z3 s6 j7 C& _
( k4 q" I0 }) M% t& T& ]+ L: K" vROUND THRER
) b0 [& j# x" V  i
& x1 Z2 G$ q7 h) I- v, ?/ Q4 `马马屠大战磁碟机怪兽
; X# l3 f2 a! g; i1 f



9 N- \3 ]) u3 N+ T) f& K. X9 M
. }6 {" Q; V( L6 e& h
7 T/ b; M$ r  K/ |
6 P2 \7 Z! ^7 [- B拦截成功，磁碟机被K.O

9 _8 v4 m: @5 y$ E
! P: b( I( R0 A! {& ^( |& t$ bROUND FOUR
# a2 p( F5 ~; c# P, E+ s0 o" U
马马屠大战疯狂的机器狗
5 e$ R$ }) i: ~" c2 x! S. N2 {# p) L



拦截成功，机器狗被K.O

, {! ^% f* T8 K- t( d
从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。