mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下

' O& i2 j7 i7 i% F) H3 `! W: kMAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。

' q6 s% t# C# p什么是MAMUTU？

- F1 s" f; y! Q' v& o. ?  p  W

• 监控所有活动的程序的危险动作。

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：
4 r5 ?( H# ^0 D

• 后门相关行为

• 间谍相关行为

• 劫持相关行为

• 蠕虫相关行为

3 o9 K% [% S) D* z; k1 L8 \5 T

• 拨号者相关行为

! D9 a% ?8 K8 s/ n8 n

• 键盘记录相关行为

. x  _  W6 w# e; }6 p  Y% q3 W

• 木马下载者相关行为

• 代码注入其它程序行为

3 g# Z  o2 ^/ B( T, G5 Y! H

• 程序控制行为

• 隐藏安装软件行为

• 不可见ROOTKIT进程

; b( a8 j  [$ H1 p4 O

• 安装服务和驱动

9 |* F7 C# S/ H, S4 J9 \

• 创建自启动项

- W- k; F, \& I4 t4 ~+ y

• 操纵HOST文件

• 修改浏览器设定

• 在系统中安装调试器

MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。

  [# W1 Y% w/ ?! F0 L- Z1 D9 n
测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7


ROUND ONE
$ l9 p, K3 Y% r% K
7 t' _* y2 Z# d. |# ~% G马马屠大战熊猫小儿

) F% r( P, z0 p' |( V' `& q5 ?解压得到的熊猫样本两个
& f0 W6 h. X1 {7 f/ \
# f0 M% x& `+ t! V; H5 v: Q; O 3.jpg (13.02 KB)
4 F7 i+ H' u( q0 S2 l$ ?! M+ F8 t2008-3-3 12:10
# u+ C# k% a# G. B$ |, a& ?* Z: h
! I& F) a; P! C9 ^8 J


/ }9 x! S5 M5 e8 V. ]+ R4 y
拦截成功。第一回合马马屠胜出。
$ w% t" w+ N; x  }+ R$ T$ g; Z
( s" F. n! y. b
7 ]4 z$ S( j( E/ h+ IROUND TWO
1 h; V$ i3 ]" c- V
马马屠大战小浩弟弟
: V$ @( {% U. o' t7 S* u9 @  W
% ~% ?+ b% c9 \6 g4 u7 K


$ m  t0 O' P# A拦截成功。第二回合马马屠再次胜出。

, i+ f9 H. V+ f' g  _! s
1 a6 [" `7 `  `- KROUND THRER

马马屠大战磁碟机怪兽
. H! Y( Z2 E! X- V


& ?! a& K# A9 c  P6 r( {


. E# w  E7 V0 b: T. Y
拦截成功，磁碟机被K.O
% Q+ d- p" o+ K' X7 @

& T2 \( P$ i+ \ROUND FOUR

( K5 Z" a- P' m) W% U# e) b马马屠大战疯狂的机器狗

+ j' L8 P: a& l+ A

% }6 j# E! {( w
拦截成功，机器狗被K.O

6 M; T2 X9 v- N- T
从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。