mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下

4 o$ h2 J' W8 ~% l+ F; V3 \" U& @MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。

什么是MAMUTU？
' H/ {( Q3 h7 w$ n2 x2 G. l

• 监控所有活动的程序的危险动作。

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

- D1 H  y" p& g

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：


6 C5 m3 X3 z! H. v2 c% `, M' o

• 后门相关行为

• 间谍相关行为

• 劫持相关行为

, i4 Y, e: d/ O- K! O  I

• 蠕虫相关行为

• 拨号者相关行为

# B- H# M0 J+ B) b' X0 ~& O

• 键盘记录相关行为

. B0 h, ^0 x- G! ?, O7 _# l

• 木马下载者相关行为

• 代码注入其它程序行为

• 程序控制行为

6 w: ~2 ]- ?. m  L

• 隐藏安装软件行为

• 不可见ROOTKIT进程

• 安装服务和驱动

• 创建自启动项

• 操纵HOST文件

• 修改浏览器设定

• 在系统中安装调试器

MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。

$ R' ^3 Q" Z1 J8 X& F6 I  u
$ N/ [3 J' V+ k5 j/ G, v# |测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
- d$ q. |6 C6 P. r        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7
8 ^& n; ^# G  F

6 P& p4 W! X8 P2 p9 rROUND ONE
7 `- O5 A8 e* p' l4 }, K' c
马马屠大战熊猫小儿

解压得到的熊猫样本两个

* l, c3 p0 z" q9 T+ D 3.jpg (13.02 KB)
" U3 n' Z5 i3 w' R1 Y, [; r2008-3-3 12:10
$ N, N, y% m' a$ r" Z
+ W+ ^6 n  h' _9 G# O4 N



& [: F* i0 I5 l. m拦截成功。第一回合马马屠胜出。
. g1 d/ I# E( c5 k9 q
- b# o* S5 H9 e" t0 E1 _
ROUND TWO

# n' {6 ]  E/ U& U2 k4 a马马屠大战小浩弟弟
! V9 C3 d4 s2 O4 S5 D/ H
0 Z* X3 G( n0 S  t( r

# q7 y5 f7 C& d' Y8 [/ w
4 [3 S5 u" S5 Z7 l& j5 F拦截成功。第二回合马马屠再次胜出。
( E, B# b8 U: w" V/ r8 \& n
8 K- c0 j$ P9 b$ }: ]# L  q5 ]' u8 `
ROUND THRER
! o( u/ `8 {% f
, s! {2 u. _, d8 W: Q: Z马马屠大战磁碟机怪兽

% d5 t" ^, e$ Y; t8 _
- v, S& g: g! x
  p$ ?1 t$ S: P; t: {+ v4 N


' h* d2 r$ z( p; O: M+ ^0 J( y/ \
3 o) C, O. [7 b; k拦截成功，磁碟机被K.O


8 U1 }& ]% N1 eROUND FOUR

# M$ u7 Z- R2 D9 t马马屠大战疯狂的机器狗


  h7 c/ |) G8 u5 h  c
- c% v" B. Z+ f3 k1 s
拦截成功，机器狗被K.O

$ X8 m$ D, m& e( R1 X* x7 m6 ~
; l, a0 P( Q  _( l/ [8 u) y9 o1 x从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。