mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
+ G5 P* L1 U8 c  H/ V! t+ B
" V; ]( r6 `: S% F" G% g' o- `MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。

什么是MAMUTU？

, ?* _$ l. o3 T3 q( R; z

• 监控所有活动的程序的危险动作。

' R: |) X; g% H$ J3 `

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：

• 后门相关行为

, K* n: b4 R- O6 b

• 间谍相关行为

7 ~7 I" S2 _& b1 z, R) e( A9 `

• 劫持相关行为

4 a+ T& ^8 o8 n

• 蠕虫相关行为

- Y2 n- S) u1 U

• 拨号者相关行为

• 键盘记录相关行为

• 木马下载者相关行为

• 代码注入其它程序行为

0 V, b3 z$ A; v/ \

• 程序控制行为

+ N+ y) Y9 }3 H' P

• 隐藏安装软件行为

( G% h$ |; T1 B3 o, S, x- c2 P

• 不可见ROOTKIT进程

; E3 I: x4 U8 e* b4 f

• 安装服务和驱动

• 创建自启动项

! N' M6 W- N3 i8 r3 T+ |

• 操纵HOST文件

! M4 N4 M  r8 g' u

• 修改浏览器设定

& _3 ~  ]3 k0 ^4 X% K

• 在系统中安装调试器

MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。
8 U9 J# M; [& y$ g+ e
. Q& i. d0 V' b- k
测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
  A: l& _' R( `0 L. E. b0 y2 n7 H        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7
, U& b5 S3 u, i9 W& \4 V* w
/ I7 B) D* b  T
/ z  Y+ N% r0 @% GROUND ONE
' M" {' U# n. o1 K
马马屠大战熊猫小儿

% r9 e. x  e8 J0 P: L5 B解压得到的熊猫样本两个
& u: @* W9 t2 A  \0 {' o
' _: N. t% c7 X+ E- b8 q' b/ O 3.jpg (13.02 KB)
5 D1 p2 y. v3 s: O. @9 @4 N2008-3-3 12:10

% d9 l. j+ A4 [- l

5 |0 H/ t. c: M  O
1 w* l' h4 |6 ^8 C- n& a5 s) |0 R
- x9 A. f  k0 K拦截成功。第一回合马马屠胜出。
6 U3 k1 p1 ^; d8 w4 y/ C7 Z3 H

ROUND TWO

马马屠大战小浩弟弟
  z1 J5 F/ h2 b
( U* b/ Z: E5 N  V+ `9 V
- [( Q% h4 g' w9 u- G0 y8 n

5 L; S- N2 D$ H0 k, B; k, y. V拦截成功。第二回合马马屠再次胜出。
& S& ]/ \( r2 C8 O( \
* A  i/ f7 B: s! W8 @* Q
1 t6 }& l# e7 f, WROUND THRER
6 R6 X+ T8 P" U$ L# f/ S2 X0 }
+ O" l# n1 u0 j0 \马马屠大战磁碟机怪兽
' k+ F, c2 o2 C' F5 X+ }6 i

( i6 h( T! k. w& q5 X
* n8 [# p6 r) x0 |1 r
! g" l- x$ M- H4 K1 H5 t# g
  r1 ]- S1 L% o0 p& v

" X0 ^1 R1 o* d! L9 Q5 T拦截成功，磁碟机被K.O

1 z3 p" B: m9 B! n. l: Q
ROUND FOUR

6 l% s  d3 U# ^/ `马马屠大战疯狂的机器狗

7 `/ i8 p3 X# J+ ^

/ l# j5 v0 j. ?6 d' s' g
拦截成功，机器狗被K.O
3 S/ S. d" `: M  ~

从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。