mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
+ r8 z2 A6 I& c! T7 E
( j" X. u+ l0 I4 W- q) U+ pMAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。

1 ^  Z( T" B6 r; S( |7 t什么是MAMUTU？

• 监控所有活动的程序的危险动作。

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

8 P% ^9 f) J9 I7 ?* G+ ~& q

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：
$ r. g) @% O* e. {  ]9 l

) Y; g  m8 v3 V6 N) G

• 后门相关行为

• 间谍相关行为

8 s; [9 |0 k5 Y; l2 E

• 劫持相关行为

• 蠕虫相关行为

( G2 D8 [$ N/ m. ?% r7 U  M

• 拨号者相关行为

9 h; z4 ^% D* ]6 i. G

• 键盘记录相关行为

• 木马下载者相关行为

• 代码注入其它程序行为

• 程序控制行为

. U) F: X( @7 _- Z* n5 L& d- r

• 隐藏安装软件行为

% S% S8 l! w9 g' }

• 不可见ROOTKIT进程

  a  J* x' ?0 d) z# \

• 安装服务和驱动

• 创建自启动项

• 操纵HOST文件

• 修改浏览器设定

5 k# O' @$ U7 `: Y0 p6 ]

• 在系统中安装调试器

1 q: d- O2 R. r5 T3 m' fMAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。
7 v7 x( V# d& Y1 [
& q9 F: t$ l& \/ z4 _- ]- U
测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
' j+ a0 Y+ {5 b, ~$ {( S        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7


3 Z- O4 S& t8 T8 l9 d( }: CROUND ONE

马马屠大战熊猫小儿

解压得到的熊猫样本两个

3.jpg (13.02 KB)
8 P4 s" O% |  k0 p3 }8 ^% A5 C2008-3-3 12:10

0 Y+ B7 G7 k9 L9 Q* B, S) k

/ _% H8 i5 W+ R6 \1 x/ b# ?2 t

拦截成功。第一回合马马屠胜出。
* x) K% ]- O; A& T+ A
' W+ j2 ?) B8 Z* H& f: a/ A
' ]( t5 j! F8 c5 x; GROUND TWO
  F; C( A$ [9 L4 g8 V3 g3 ]2 N" z
' j: [/ E. v4 P% f马马屠大战小浩弟弟
) C# B3 H' Z2 P( W* J; G: t& k
4 s! h) b; X- Z  Y6 B( G/ H
9 N* r, g/ K# ^+ d8 c
  Q3 O+ y$ O$ s/ o
1 w6 g' g9 s4 ]* l拦截成功。第二回合马马屠再次胜出。
! {8 K. {5 a4 u% w
) u, n( }3 ^( |' Q) A/ S7 K
! c3 J, @+ b6 ?/ G1 L# t6 aROUND THRER
1 g* T$ C" G0 n. u2 l
/ t: H5 O2 H: c* |- @6 g8 W9 `马马屠大战磁碟机怪兽
4 V0 t3 R( D+ c" H, W
$ e8 Z0 X6 z% ?( M# S5 t




7 `5 Q2 f+ ~8 b8 f
拦截成功，磁碟机被K.O
: c; D" z' r. b" p  @
6 A/ `0 Q/ T! \* c6 A
ROUND FOUR

马马屠大战疯狂的机器狗
  [1 U8 K4 Q1 n& |. B4 v& y( B; `5 r
  N: j1 a7 Z' U1 }- j; Z* o
, R" Y8 L  a0 y2 X% o

拦截成功，机器狗被K.O


从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。