HIPS新星 mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
. X" k& N$ m3 U  m: k% i9 \
MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。
! a. ^# N- Q' ]$ b/ Y% I
什么是MAMUTU？

• 监控所有活动的程序的危险动作。

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

4 W) v  l9 ]$ \& C

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：
# r5 I, I% X+ Y! r# T' h
# w' H  r, e# l9 E

• 后门相关行为

• 间谍相关行为

• 劫持相关行为

7 T  y2 r) e$ i1 D0 S- g, t

• 蠕虫相关行为

' J3 H9 ~% y- q; Q" f

• 拨号者相关行为

/ |8 X6 R- i$ h* u; E

• 键盘记录相关行为

• 木马下载者相关行为

• 代码注入其它程序行为

5 q2 z1 Q% M; T% d7 a7 L

• 程序控制行为

8 }* W6 w  d% N* T7 f0 b

• 隐藏安装软件行为

, m. \; O; A1 Y, ]) y7 M% G! v

• 不可见ROOTKIT进程

• 安装服务和驱动

0 V3 s! o) D" j% v" [5 z4 Z" L- E

• 创建自启动项

• 操纵HOST文件

# D* R" E  N0 k8 S2 P& W/ K' T

• 修改浏览器设定

9 `! J6 M+ o/ g, O( P* X

• 在系统中安装调试器

MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。
% p  N0 m3 F& ?6 D0 B* h

测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
3 ~3 J9 _# R. @% w5 |6 W7 e        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
" u; O" R6 X. e; O        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
0 e, A+ E7 |% g7 D        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7

+ A1 e* d, V0 i! I8 R( L
. J& i+ k- p/ X6 Z* E. y, ]ROUND ONE
; ?& z, T! M7 P* h" I/ a
# d1 w7 t1 y# C/ N7 o# ^马马屠大战熊猫小儿
$ C& W$ y- z+ \7 z% Q3 v7 G
. M' u0 D% U, Q; Q& E/ G解压得到的熊猫样本两个

+ V; m4 b/ P& I% J' ]1 _1 b/ N2 i 3.jpg (13.02 KB)
2008-3-3 12:10


! s, m% l( S& h9 p
1 o9 ?, I) P) Y4 U3 O! k
8 h6 U% I$ o5 F: S3 w7 J% C
9 e3 a, `# F5 `- [/ V2 u* N9 U6 r拦截成功。第一回合马马屠胜出。
: |' A- p/ b9 A; m; V

$ j( @7 g# h) P% V5 ~1 W% QROUND TWO
. U5 ]4 [6 X9 m8 P0 V0 ~
: Z! q* x: O. Q7 X! l+ [马马屠大战小浩弟弟

% H$ t" b- I: g! D9 o- @* F

* g3 a2 r# h% r8 ~* ^. i  \: _
拦截成功。第二回合马马屠再次胜出。

5 N( f4 r6 {& |9 ?
ROUND THRER
  @8 S2 N) E  m. [2 A
马马屠大战磁碟机怪兽






% P) l) \7 U- F' i* D0 A
拦截成功，磁碟机被K.O
: {  [; ]0 o1 x, ]) L; b7 m9 X

ROUND FOUR
9 I( r6 \. a/ w  T. L# i
" R: R& V7 I. ]( D8 s马马屠大战疯狂的机器狗


/ z: _& U' B$ \3 o( c2 E. ^

$ P) c6 e! h1 R! L5 Y拦截成功，机器狗被K.O
! A' g- I4 Q; w2 w/ k* z

" y& {. Z( v4 l+ r从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。