HIPS新星 mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
9 f+ _4 B3 |; y  M) Y( R
: _& L- S7 n: U9 o8 Z) K, ^MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。

什么是MAMUTU？

' Y  \" t  W0 M& x8 J7 p8 M

• 监控所有活动的程序的危险动作。

# d( A8 H. Y0 ~+ N+ l% D3 I

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：


( i9 I5 V5 ^% y& R1 R  L1 {9 B

• 后门相关行为

• 间谍相关行为

• 劫持相关行为

; C1 N! l  f/ V

• 蠕虫相关行为

• 拨号者相关行为

• 键盘记录相关行为

1 u$ T" N& Q* d& ]" }3 l* M

• 木马下载者相关行为

• 代码注入其它程序行为

5 m, y4 j+ J* a

• 程序控制行为

- m6 f; @  {) ^2 B7 n

• 隐藏安装软件行为

# H- M; a8 i8 W: ^" [3 g

• 不可见ROOTKIT进程

% I; ]7 K  x) v* k8 v

• 安装服务和驱动

: x8 g" C$ g% w0 g* q6 h

• 创建自启动项

& ~" H' O9 x2 ?9 Z0 d6 N! P! I( ]

• 操纵HOST文件

• 修改浏览器设定

- j# S9 @  _9 Z- b. }# u

• 在系统中安装调试器

MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。

, o* e1 }- [0 v  A; j
9 u/ h% ?, z; ?) `/ t测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
4 K2 q# x( D' J$ M        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
, e. K. N: S2 G# \        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7
/ y4 x- `; ~: F! {

) r3 o! z1 Q) ?6 @. g. E; X( x% ]ROUND ONE

# ~1 x  y- b8 e% c马马屠大战熊猫小儿
" m: V4 B4 Z/ f1 K  m$ g: T6 I2 b
解压得到的熊猫样本两个
# B  K5 i2 g( Y2 f  C7 X
3.jpg (13.02 KB)
9 R9 b* [, p2 D( ~2008-3-3 12:10


! q, ^7 m3 B1 f' `4 ?3 F
  N5 ]0 p( b3 n2 e1 N
7 R  L7 J; j7 T2 _, V
拦截成功。第一回合马马屠胜出。
: h4 \2 M) U8 c- N2 c# M4 Z: g
- S! m3 k! G' |
ROUND TWO

马马屠大战小浩弟弟


: P% q- Q6 K* {' l* c) t# T5 ]

拦截成功。第二回合马马屠再次胜出。

' c  X- S: B: U( o0 K2 ], q9 q
$ k6 b! o( T; p6 F0 ], L5 ]4 GROUND THRER
% r5 o" c- z- p. g4 S: r$ s& ?4 o
; ^0 T5 p" }5 ^4 }' B  k3 ]; E0 z马马屠大战磁碟机怪兽

+ T; K/ Q0 x/ B* Z

" Z) F! Q+ h6 \
- z, I8 S6 c$ M4 Z. W4 X


& n# E9 q9 n- P8 a2 Z* \拦截成功，磁碟机被K.O

- R7 O& _0 u8 r4 G% H3 }7 k
, w! X7 x5 ^+ G# c+ YROUND FOUR
3 j' y0 J  R( ^7 q& B  Q
马马屠大战疯狂的机器狗
+ q% y" F: ]8 ^2 |5 d

9 V& W  ^6 m: {1 B

拦截成功，机器狗被K.O
5 b9 e; j& b  X
' }, M+ D6 e4 d" M# N
从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。