HIPS新星 mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
. Y; l: g+ A2 z
MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。
/ k& g* y& `: w
什么是MAMUTU？
( D- G4 u4 E2 ^" V! H- m
( S( M* t9 v) L+ m

• 监控所有活动的程序的危险动作。

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

7 a, t2 B* d7 [, T

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：
& F% W! D, }+ H' w& g
$ b7 Q3 C3 N7 e6 M

• 后门相关行为

• 间谍相关行为

• 劫持相关行为

• 蠕虫相关行为

• 拨号者相关行为

• 键盘记录相关行为

• 木马下载者相关行为

$ X# ^4 T7 z: c# n/ p+ a

• 代码注入其它程序行为

$ Y9 o. f: D' F# g8 m, o

• 程序控制行为

% M4 ^- r# b% H0 w4 }

• 隐藏安装软件行为

- c" D, q0 ]+ v4 a& p

• 不可见ROOTKIT进程

7 F. s8 d6 f9 }# H7 H& E

• 安装服务和驱动

: A; o$ ]" l1 \- `1 O

• 创建自启动项

8 Z0 }0 |' e6 K7 A6 E: L

• 操纵HOST文件

/ k6 W  i7 u& Z& s- h5 m9 K+ Z% I

• 修改浏览器设定

/ D! L& w3 {5 U! \$ F: p  c8 _9 e- x

• 在系统中安装调试器

3 j8 q& \: b8 b: S7 q+ kMAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。
% N9 }3 O+ h1 h3 i: z$ K6 O1 J
' z  z" ?: H3 K/ v% Y& C
6 X% I& T0 g* d/ a4 @测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
( s$ O- g$ t5 d% s: ~$ N: D+ Q, O        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
$ [' u1 w! n" T! A  o2 m        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7

( t" R4 k6 z' n% ^4 d7 ^
$ A; L6 `1 v  ?+ D% uROUND ONE
+ o5 i6 T' o4 g. v6 `  y
马马屠大战熊猫小儿

% z  f- H+ D! T解压得到的熊猫样本两个

0 _/ n7 \, n" y' |& l* E& v6 ~ 3.jpg (13.02 KB)
2008-3-3 12:10

3 X% {/ X4 q4 s( O# K: X4 r

# a1 _1 C; ~7 i

# W* W8 W0 l: L, [+ S/ `, W' @$ r拦截成功。第一回合马马屠胜出。
8 K/ V# O: v3 g* Q
% t8 b3 {) F+ a- G( C; O' ?) b1 c' p( U
ROUND TWO
6 a% U3 s% W6 c) |1 I, Y, z
马马屠大战小浩弟弟
* n! \& i) G2 F  b$ A# o

5 T" I9 a& x' z, l( a0 ^
* k2 M- V1 Y# u7 Y3 X$ [3 b( O' W
拦截成功。第二回合马马屠再次胜出。
) ], `; {7 h# b, }" K4 Z  f0 Q7 ^

ROUND THRER
% @, V5 `7 s# j) C6 q  P
. i" {- ?9 w! X8 X7 A* R马马屠大战磁碟机怪兽
1 t- |$ [% M) ?
! s0 X+ @: z/ L! d* j
9 E9 W) s) m7 U6 M

' p) t: a! v' X1 R4 ~, E


拦截成功，磁碟机被K.O
0 x8 c* e( @; o4 [, U. W
6 [0 o# G1 |, c' @
ROUND FOUR
# \3 Z8 f" L5 m2 U/ M
马马屠大战疯狂的机器狗
: b" C$ {3 o. A2 P

2 _0 _- F3 T( z5 n# I3 H7 g0 ~

拦截成功，机器狗被K.O


$ n& ~& s; \4 w5 k" D从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。