mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
  c8 \/ m: ^* N& v7 [& r) a
MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。
7 \  `+ B7 X7 t$ S* D& Z
什么是MAMUTU？

• 监控所有活动的程序的危险动作。

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：
- |3 R/ Q, f6 C7 {+ e1 a

2 K6 q1 d, r4 K! P( Q. v. ?; s0 D

• 后门相关行为

• 间谍相关行为

• 劫持相关行为

- h+ L* u; i% k2 o

• 蠕虫相关行为

! a! l- V" i, w# K8 Y9 U

• 拨号者相关行为

• 键盘记录相关行为

• 木马下载者相关行为

  ^" @% L: ~4 o2 z

• 代码注入其它程序行为

! j9 x  y9 u" s5 P

• 程序控制行为

) X( b$ O' T! c( N/ a

• 隐藏安装软件行为

• 不可见ROOTKIT进程

, \6 o9 W  c, o6 i

• 安装服务和驱动

* |3 D/ \, M8 k% K4 V

• 创建自启动项

• 操纵HOST文件

• 修改浏览器设定

• 在系统中安装调试器

3 D% o3 q3 {, Z/ A+ z. O8 F: FMAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。


; }! Q; _8 X- n/ `  |9 i8 M测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
" h  e8 V2 L) c2 M7 o& ^        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
9 ~6 V2 L9 j; f& x4 t: h# D        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
" A# U4 C! h. t, h        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7
) W$ Q$ w' I" K" t9 F
& k) A# L) C- k# M- n3 @
ROUND ONE
. t5 z! b1 i6 h  X- s8 _+ s7 ~
0 k+ ~; h, W8 }" L马马屠大战熊猫小儿
0 n" U: c( h1 a5 `" v6 ?7 T1 t
解压得到的熊猫样本两个

3.jpg (13.02 KB)
2008-3-3 12:10



% c& V. G6 q. \7 T* ?8 [

; |* m! y) L+ k$ l! ?, b拦截成功。第一回合马马屠胜出。
( X/ V) V( B+ B  F8 X* X* o8 d1 D
% e, i  f% M8 m& l9 q, [- u
ROUND TWO
6 T% z1 F' u  r/ K+ j
; Z) ?" e6 Y! I( V. q马马屠大战小浩弟弟
- Q$ X  g0 c5 a1 v  A

/ J2 h4 Z3 G' _/ b$ L

4 s) ~4 O5 @0 J8 t; p$ X0 P拦截成功。第二回合马马屠再次胜出。

7 O. n5 e% o7 T+ J3 U
ROUND THRER
0 S* N' X6 k* i* k( C' x
马马屠大战磁碟机怪兽

0 L) `$ r5 @" e
. f# A: {) z9 @( T8 I
% H+ g5 w  _( q5 A( {* i% g



" A7 d# V+ i0 ~: s) G拦截成功，磁碟机被K.O
' ~4 K) n/ [! c  J( m3 j1 D3 q/ e
" u8 B, u/ o5 H" C
ROUND FOUR

马马屠大战疯狂的机器狗

' d: k" u9 U. c  T( q8 r6 o1 g

" v0 G, [& J$ R8 S4 t3 G4 Y
( P8 D! z0 i. M% d拦截成功，机器狗被K.O

$ I0 J# f$ E8 i) c' I  w
) \5 r$ C# f5 J$ R; q, o从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。