HIPS新星 mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下

3 }9 ~: @2 C8 |MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。
. k* Z& Y+ i& u, k
5 ^% I8 N+ w7 V4 M8 H6 Q什么是MAMUTU？
/ p9 v! D4 H. A' O6 w7 u6 |0 `
3 G+ @) X; `% O3 |# z" r( s

• 监控所有活动的程序的危险动作。

1 l: ]5 A' q$ M* q) f% G) r

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：
& Q* }" u" }# I- {
$ W1 C+ f* M. r8 x2 \4 P* H

• 后门相关行为

, u2 d9 E# h3 a, U  M0 B

• 间谍相关行为

' w* b' i; L: s5 O/ v7 v" \

• 劫持相关行为

• 蠕虫相关行为

• 拨号者相关行为

+ L# P9 ~, W" ?2 `* y5 ^

• 键盘记录相关行为

• 木马下载者相关行为

" p/ o- i/ {: I3 v% B

• 代码注入其它程序行为

" |2 s0 Y( k3 S3 h2 k. e$ _

• 程序控制行为

• 隐藏安装软件行为

• 不可见ROOTKIT进程

; X3 Q' A5 {# `( ^6 E* V$ B3 q

• 安装服务和驱动

& K$ K8 m- U1 d' |. F! J

• 创建自启动项

• 操纵HOST文件

• 修改浏览器设定

• 在系统中安装调试器

# p4 w% v2 o+ UMAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。
8 z" V5 S  W3 s# [; O
: n, C  l% O$ _: n2 k3 |! \( R9 u
测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
  p8 T' u* d& S7 V        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
- i8 E3 v, J$ K/ z' O        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7
/ a+ X) c- Q' m: Q4 ?
0 \' C  }! u) y! V- b1 [6 `0 {; A
ROUND ONE
3 k, T" W! F' T- X2 f" r& N3 f+ Z
马马屠大战熊猫小儿
$ _5 f2 o  W0 O$ F0 _5 f0 p1 {
解压得到的熊猫样本两个
- M9 N8 Y5 W. M! A+ C/ a# Y% L
3.jpg (13.02 KB)
2008-3-3 12:10
1 d% n' {8 c8 X* ~& b
- T; G% u: E9 q# t, H% V. s
2 @' e6 }7 ^8 k0 r# F) x
' i% z1 |6 }" ?9 q* n& [' m
# z* _" t/ T1 N* I
拦截成功。第一回合马马屠胜出。


ROUND TWO

3 h8 r- n9 Q- e* N: V9 u马马屠大战小浩弟弟

7 |4 @2 E( w8 v+ k2 {
% q+ Z0 V" ~) [, n, I

拦截成功。第二回合马马屠再次胜出。
* S% b1 g1 b, Q. _5 P

: t% i# h4 Y# a) p1 g7 bROUND THRER

马马屠大战磁碟机怪兽



# {. h0 |# v) X' {. y
4 w  D: P, v; ]! x


拦截成功，磁碟机被K.O
0 H+ {6 Z4 [# K# y7 ?/ o( R) _

ROUND FOUR
  ?5 Z8 ?7 b. {* N0 X) Z9 P
马马屠大战疯狂的机器狗
# {3 Z7 Y. B" |0 t4 `
0 B* v3 H; n! I% i- V3 T

# |0 H7 \: E5 K) X$ }& t% z
& q, e* u  i; v5 C4 D拦截成功，机器狗被K.O


. R% V# u. r; {0 ]+ i! F4 j6 B* D$ ]从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。