mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下

% h7 ^5 `8 s( c% z$ x1 o7 gMAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。
8 b0 ~2 H, A( z& c, \
: c! C  E; A5 E1 h5 ~什么是MAMUTU？
( E  X; [8 {3 g( X

• 监控所有活动的程序的危险动作。

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：


/ a2 f' ~, c' i$ r; Z0 o

• 后门相关行为

" A9 O( f. U+ p( m8 W

• 间谍相关行为

, i& [: D# f; A% E9 D8 [

• 劫持相关行为

% N! d- g# }: R6 l! ?% J& E* R8 p

• 蠕虫相关行为

• 拨号者相关行为

+ }% ?' ?( O+ L/ A

• 键盘记录相关行为

6 A$ f/ z) }) M* S& d0 f

• 木马下载者相关行为

• 代码注入其它程序行为

" N# j; E; k  L  Z+ q

• 程序控制行为

+ a8 R* z" ~+ Y' k/ ]8 G" r$ t7 {& q' c

• 隐藏安装软件行为

0 C" _9 [$ ^: ]/ ]' K# f. r- O

• 不可见ROOTKIT进程

0 J" v, o( ]" u7 X. D7 M

• 安装服务和驱动

• 创建自启动项

, G7 }$ E" I3 T/ a, D+ l+ M& R

• 操纵HOST文件

• 修改浏览器设定

8 A7 S6 \+ c% j$ m7 R4 D

• 在系统中安装调试器

MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。

6 @" s7 w% p; a5 ?1 B' j
( V* s) e$ d6 R& e3 j" Y- N测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7

) S( H# n& y0 c2 p( Z
4 D7 E. B+ n# q* fROUND ONE

, |$ M1 s7 x1 S$ n马马屠大战熊猫小儿

9 k0 L& Y! g' E' N, z解压得到的熊猫样本两个

7 O6 `) p% ~6 I- Z 3.jpg (13.02 KB)
2008-3-3 12:10

4 j" N+ _2 R7 I, _$ y, `
3 a2 T* q- F  x% P) Y
* C* g' @4 i' ]# e

拦截成功。第一回合马马屠胜出。
/ i+ j$ A0 I4 J( k9 O4 j

ROUND TWO
% P( A7 R  ?  g# D$ A8 e
马马屠大战小浩弟弟
0 ]* g' q5 Q0 l5 _9 {7 [
$ c6 [& c/ D0 v$ a: p3 ?


. P8 U1 H4 b. W) _3 F% U3 F拦截成功。第二回合马马屠再次胜出。
/ A( L3 |3 u/ |& F7 y5 J0 ^
7 e% z% `- x9 Q* k8 G
9 d2 s. h8 r" i$ f( OROUND THRER
$ k2 V, @' ~" I6 Y" c0 Q1 V
马马屠大战磁碟机怪兽
- X& v- h9 Q" k/ X3 h
$ R( Q& a: h) ~5 S

0 `8 Y8 T- n- ~9 c9 n
5 r( R8 _1 Y+ i1 l. k; c( u& l
6 n( X* Q/ S- R  J5 d' N

拦截成功，磁碟机被K.O
4 Z5 ]! ^" O+ }. w* \3 @4 Z

ROUND FOUR

4 A! x1 |4 L4 P6 j9 o马马屠大战疯狂的机器狗
2 K0 n3 N5 s. _1 _1 P! e



拦截成功，机器狗被K.O
" O7 p* D3 C# V& T1 S
9 o" B8 q5 u) V2 Z& N9 f
- _! \4 ]/ D; j从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。