mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下

MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。
* o: N9 A6 T$ N  A# N
8 M/ f4 H( x, ]/ E' g% E; ~9 F什么是MAMUTU？
; r2 U# W# z  X1 c
$ B- ]( {5 Y  ]" |( C3 n; K

• 监控所有活动的程序的危险动作。

- j) Q, u% S4 j# M

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：


( f! i5 B  R. T8 n

• 后门相关行为

9 d: x+ q, G- \& ?  Y  [/ {* K

• 间谍相关行为

5 `8 o# m5 j' e0 A# a

• 劫持相关行为

6 x2 B6 [8 X3 i/ v& b

• 蠕虫相关行为

6 Z( Q8 B& f9 A) [9 _' Z

• 拨号者相关行为

3 m$ Z( j0 N, z  Z+ I1 C, M$ T

• 键盘记录相关行为

• 木马下载者相关行为

• 代码注入其它程序行为

• 程序控制行为

" F' z$ S5 t( X3 M: Q

• 隐藏安装软件行为

• 不可见ROOTKIT进程

9 z& A5 P# z) g0 m9 o0 Z9 J

• 安装服务和驱动

• 创建自启动项

5 u2 C7 b! v2 m' [: N% Z: Y

• 操纵HOST文件

, M/ K2 W7 \9 m( T5 F! c

• 修改浏览器设定

& v% S' ~( e- o% |8 [0 X5 P; c1 T

• 在系统中安装调试器

) G% j0 N; l# K4 u% [& UMAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。
! W( G) N2 T2 z$ R

测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
, ]% x# Y. c( M% R0 w        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7

% |' D3 _( C' w% J/ j0 [" [% q* Q0 X
+ s# z! Z, T' b  h- nROUND ONE

/ a! ?1 z2 B1 _" {0 k马马屠大战熊猫小儿
# u4 l5 S6 ~3 q
; ], b- C& L" f' Y7 X/ o7 s解压得到的熊猫样本两个
1 B6 a9 N* Y. K/ @% B" D7 q  \
3.jpg (13.02 KB)
2008-3-3 12:10
& ?) n( \6 V2 i6 ?+ [3 q1 t6 P
" [* U" J: J) ^9 f
% {# m3 K2 i; Q1 Q) ~
2 }% Y0 i$ r+ _& }% P. f" P7 F- |: N; v
6 d7 v5 x3 O9 j/ L# |0 G: T; F5 ?
拦截成功。第一回合马马屠胜出。


5 R( s% k9 \+ u+ n$ z% MROUND TWO
" N$ o, S; \; Y8 P9 N0 ^% _
马马屠大战小浩弟弟
, E" n, }- v, _' l& {# R* y
- N( n, c0 {" X" g: q2 v


0 y0 F. i. Y: z1 p; q* X拦截成功。第二回合马马屠再次胜出。
9 ]! F6 X3 ]* d" g3 [& G8 v- t' h

ROUND THRER
) K, E% U/ N3 l. q5 s
马马屠大战磁碟机怪兽

0 {$ o& T8 S" Q, ]
/ y8 T# k7 ]' k8 U" Z
: C5 _* J: `3 w- g: b) P' R

! ?. g! x4 ]; \5 c2 |) M  b3 e

( |( m' B* d' u8 U拦截成功，磁碟机被K.O


ROUND FOUR
/ y8 R; L0 d& Q* I" ^
$ Z' A: S: }% l# V5 V6 ]马马屠大战疯狂的机器狗

, n* e% ?1 M4 c# @# z
& J! N  E/ E! S' y9 D" T: I
1 F) c  \* T% R0 q" x- r2 K. s
拦截成功，机器狗被K.O
. x, |0 W* `" a  s: i

从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。