mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
% d! U: V' G5 O+ d" U3 y3 [
MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。

什么是MAMUTU？

6 s' a  W* q1 e- w; D0 \, B, [

• 监控所有活动的程序的危险动作。

( d" o+ d/ T5 R: z

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：

6 s) M5 Y. M# V) ?! ?/ S
$ M) G8 P$ g" h# X5 b6 T

• 后门相关行为

• 间谍相关行为

• 劫持相关行为

• 蠕虫相关行为

, g% l+ v+ w) G& _0 B9 p( j  r/ S

• 拨号者相关行为

• 键盘记录相关行为

• 木马下载者相关行为

• 代码注入其它程序行为

! J" j; H2 c2 F4 W- B

• 程序控制行为

/ |1 Y9 @# g" r4 {* l

• 隐藏安装软件行为

• 不可见ROOTKIT进程

• 安装服务和驱动

• 创建自启动项

• 操纵HOST文件

% E. M- Z' k% A/ w, e+ t7 {

• 修改浏览器设定

0 L  J6 R" @1 ~4 f* ^2 a* k( C

• 在系统中安装调试器

MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。


测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
6 ~6 |- j; ?8 f7 @! E+ |* O( O* V" i        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
. U6 l+ \; R' i2 V        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7
4 T. b" @  L9 y. Y* }
+ w' S, N: c: k8 U+ g
" S( t1 g" G5 K0 r9 L! E+ d+ eROUND ONE

马马屠大战熊猫小儿
8 V6 X% W( i2 d" K
解压得到的熊猫样本两个
1 y6 U, B; C7 v3 `4 k2 c
! C" K3 H- i3 Q- e8 a2 c 3.jpg (13.02 KB)
2008-3-3 12:10




) E8 e+ Z' f0 B; v2 G
( P; i( f# A( x' I拦截成功。第一回合马马屠胜出。
2 \8 V/ w+ x$ s' }1 R

ROUND TWO
& P8 h) F; U" t+ R
. p( O' Y' a& [7 J* d# @; }马马屠大战小浩弟弟

# n. s# F: n3 y' @, l# V

/ R9 _3 w% \3 ~+ }5 ^
7 E: `4 q' [4 c% a% j拦截成功。第二回合马马屠再次胜出。


ROUND THRER

马马屠大战磁碟机怪兽

# r6 H% [& J" [! ^9 |' J# t
# M: b, R- n: H0 x' ?/ c" K* y, V3 q


3 C. s$ D; t2 z# N, A
) U/ C5 F3 L9 s  J* m2 ?
拦截成功，磁碟机被K.O
% i* k$ s5 H" Q* G" V

: _# I+ R& s* t6 C9 j5 OROUND FOUR

* Y' y& q  m' G0 `: }6 ]马马屠大战疯狂的机器狗
. y0 O! m+ w: F& p
3 c* h( L- ]' J& \7 Q; F1 @; s) W2 |


拦截成功，机器狗被K.O


从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。