HIPS新星 mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
! n& l5 P( }+ F) d0 x( `4 G
MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。

什么是MAMUTU？
4 {& u/ D6 F8 `! A
) x7 L+ e! R; C

• 监控所有活动的程序的危险动作。

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

- a+ `9 z/ _6 ?( M

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：

• 后门相关行为

9 C* g& H- K) R1 j3 a  W

• 间谍相关行为

• 劫持相关行为

• 蠕虫相关行为

: n9 l. k0 V  U  [+ {

• 拨号者相关行为

• 键盘记录相关行为

2 l6 E! h2 E0 j: \1 _" Y

• 木马下载者相关行为

• 代码注入其它程序行为

• 程序控制行为

9 T. l- s! T! @% h

• 隐藏安装软件行为

• 不可见ROOTKIT进程

• 安装服务和驱动

6 j5 O6 z+ q' j

• 创建自启动项

• 操纵HOST文件

3 J: x% s  d6 b/ ]0 K( K

• 修改浏览器设定

, X9 L6 ^# D, `6 v

• 在系统中安装调试器

3 g# T7 y4 m: o4 c: J# }MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。


测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
7 e$ g6 ?- L4 `" v2 W        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7

3 _9 B2 k' J3 w, U" {3 n+ d3 Z1 X
2 \% B4 \+ k$ l( gROUND ONE

1 C, s% ]5 Q6 I8 A. S) Z, b+ g马马屠大战熊猫小儿
" H1 W# I4 n6 P7 }! H
解压得到的熊猫样本两个

3.jpg (13.02 KB)
  \5 c1 B/ d$ u0 h1 t5 b2008-3-3 12:10
) i# Q7 m& o) E( s


6 W6 \4 ?5 Y3 G9 N: W* T
+ A# T; D/ X1 L' w, N6 x+ ^4 p
拦截成功。第一回合马马屠胜出。


ROUND TWO
& Q0 A2 L$ Y/ c8 t" ]( y4 m5 M( O
马马屠大战小浩弟弟
# ~" M. X/ Q5 Z) x4 g* z6 E, f% o/ |& q
  ~  @/ Z9 t4 u* h
7 J# |$ J8 I/ O7 m: u2 _

& P: O  }, i0 M. S! V拦截成功。第二回合马马屠再次胜出。
$ L5 C* l- C% k7 g. \% i# d
/ J9 |) _* c( K+ A
, S5 j  R2 u: o$ p) P' x6 ]) DROUND THRER

马马屠大战磁碟机怪兽
5 q! Q8 z3 D( r9 n0 d- w
% F5 j" r6 g2 U
3 c4 L) U3 q3 |3 b2 }
" @. b* |* T$ D4 N, V( \


- \! x6 A; l" ]
& j( ~' V/ _* v拦截成功，磁碟机被K.O

+ l- s$ |) }, i. r: s
6 b9 s0 _8 T/ M2 D7 sROUND FOUR
0 a8 P. q1 [! G- e) l- g
马马屠大战疯狂的机器狗


7 Y, m1 X( D* @" F; c
7 ~" @8 x, R) T6 F! C8 s& x
1 E+ U+ `; t9 M. v' e* F1 ?拦截成功，机器狗被K.O
$ O0 b: e3 Y, x3 h6 a

, C" y4 ^3 f! _5 P2 L( y从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。