HIPS新星 mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
/ {* o8 p. a+ V9 R0 E5 p
MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。
( U' M3 v! w, {% H2 r
什么是MAMUTU？

- O& B( i- {! _: r( z! k3 U

• 监控所有活动的程序的危险动作。

9 J. T' Z$ h6 R9 U& d1 o

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

- R4 e) \- L  X- S9 ], Y" _

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：
! H/ n. G7 E; a, y- t9 U8 I0 ]

• 后门相关行为

• 间谍相关行为

• 劫持相关行为

• 蠕虫相关行为

• 拨号者相关行为

0 t, z; A; q  x: V4 W) J

• 键盘记录相关行为

# `: F4 v8 p7 F, V$ \6 g

• 木马下载者相关行为

• 代码注入其它程序行为

• 程序控制行为

• 隐藏安装软件行为

• 不可见ROOTKIT进程

• 安装服务和驱动

) ^: q) Z  s( e' D

• 创建自启动项

• 操纵HOST文件

• 修改浏览器设定

6 V' {- G; h  S! x, c

• 在系统中安装调试器

MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。
" L: m; O% K% r, Q+ t

, X( V- X. B3 T+ O测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
8 ]* Q9 e$ a: U6 m% }8 s        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7
9 a% f" r( x% E8 [% O( r0 Z7 o

ROUND ONE

4 Y% v' G; h" U1 P$ ^3 F马马屠大战熊猫小儿

解压得到的熊猫样本两个

% o6 d9 D  `- r 3.jpg (13.02 KB)
) |6 N) q4 ?8 q4 H. E% e2008-3-3 12:10



. C9 |* J- b5 U. b

; @" [8 J* Q2 h3 Q拦截成功。第一回合马马屠胜出。

$ @: y! a" b& y0 g" P: _
ROUND TWO

, _& {! l# E  T, _7 d/ {马马屠大战小浩弟弟



) [" Q; u5 W& \7 S3 Z
* ]% N5 u1 ]- ?拦截成功。第二回合马马屠再次胜出。

6 k& G/ m+ {: E
: M/ t& r0 Q+ g! Y1 l. {- MROUND THRER
% F: b9 B7 |" R
马马屠大战磁碟机怪兽

) f* T1 V% F% E6 j" q$ m

' U( a' p; G9 \0 u

- d6 j! @0 i3 I/ [

拦截成功，磁碟机被K.O


- L( o) c, r7 c& IROUND FOUR

马马屠大战疯狂的机器狗
$ S, Y9 S( ^2 U3 b" b# {# K

7 _2 j# i4 }( s6 ]0 F9 `4 `2 W1 h

拦截成功，机器狗被K.O
2 w. T4 @$ h3 \/ M

) r* B* `: v6 f8 @8 h& j$ G9 Z从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。