HIPS新星 mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
% U/ ^6 s! ?& S; @6 Q
4 g- l: k- {  w- yMAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。

什么是MAMUTU？

• 监控所有活动的程序的危险动作。

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

( V7 u1 \3 C9 Y

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：

  N4 B& f8 p1 z  g

• 后门相关行为

• 间谍相关行为

• 劫持相关行为

, q* G' L0 |1 P9 l

• 蠕虫相关行为

• 拨号者相关行为

/ a# x9 {3 c4 \3 t, z

• 键盘记录相关行为

• 木马下载者相关行为

• 代码注入其它程序行为

0 F. L! |) s3 E' O

• 程序控制行为

9 D1 Q! C2 G$ ~) w9 W

• 隐藏安装软件行为

• 不可见ROOTKIT进程

3 K$ M& L& i& k$ }: w

• 安装服务和驱动

• 创建自启动项

• 操纵HOST文件

• 修改浏览器设定

0 k* K& I( s* Q' n) g; }: ?6 x

• 在系统中安装调试器

* W5 ~# b% ?* f! `1 H' h: |9 ]MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。
6 Z0 P' ^$ ~" }  N4 l5 {. Y) @

测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
9 v* c& B% P8 ~; R7 G        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7
  P4 D/ |  s) O3 ]9 i

* O* ^. r6 W9 ]+ |ROUND ONE

4 |: P2 `* a+ a+ o! m# h马马屠大战熊猫小儿

1 E7 Z' F$ o- r解压得到的熊猫样本两个
9 K) [/ o  c* R
* |( h; t, r& h. @ 3.jpg (13.02 KB)
2008-3-3 12:10


% z9 a( g5 f' n  a8 x2 V5 ?' J

6 ]) Z8 j% Z1 S& j
  A- \8 U0 z- g/ j9 M# O, ~; a拦截成功。第一回合马马屠胜出。
3 e' `- i% z3 |( u: z: q

# k% {; x6 P$ H9 x# `ROUND TWO

8 s$ A- j3 n! b1 A: x. I$ s马马屠大战小浩弟弟

8 t" r8 s$ \7 \. X( n5 G
8 j! o, K* V$ x

拦截成功。第二回合马马屠再次胜出。


ROUND THRER

马马屠大战磁碟机怪兽




8 r( k9 e5 g+ j& v: _2 H0 G: f3 i
! L  W" ?4 p+ n) {
, B, E! N5 ~) |! a: F
: o" G) s* U) P. O2 M; m. D拦截成功，磁碟机被K.O

+ V' W  K; J' O0 Y. z
ROUND FOUR
* j" J; N) k0 x) g( W  c* O6 h' _, N* T
马马屠大战疯狂的机器狗


( @; o, `9 v6 C" K4 m/ D! I" z
& L2 m9 C5 g! c# K8 @
+ t; k! z9 D8 s# m拦截成功，机器狗被K.O

! Y  _% c4 `; S0 l% h& g& i# i  W
从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。