HIPS新星 mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
0 U% `( A- Q+ N5 r( v, u
  T! v; a, f% _+ w# OMAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。
, G) [4 E) k- Y3 C. l
什么是MAMUTU？

• 监控所有活动的程序的危险动作。

9 N/ T: F+ I+ [4 ~2 h; I* o* k. t1 w

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：
- H; o& O# ?6 H: `1 Q+ Z& S: t

8 C; T# W0 \: N, y1 ^

• 后门相关行为

! \) b% w# u, l8 s8 ^- ]) W

• 间谍相关行为

$ K' E( T: D# E/ k  E/ Q$ m0 A

• 劫持相关行为

/ r5 r: d: Y" E8 Q. Y

• 蠕虫相关行为

• 拨号者相关行为

• 键盘记录相关行为

) z9 `: j7 D8 t1 F+ f8 |5 K# Y

• 木马下载者相关行为

& n: E% @4 R0 Y! ]/ H

• 代码注入其它程序行为

. \7 U* @, a- F) X- J3 \

• 程序控制行为

. @* Y9 b7 E7 B: }8 a* C( t

• 隐藏安装软件行为

; R: A* P' R; N# b4 \9 m, a& S

• 不可见ROOTKIT进程

. G2 ~( Y+ [+ q' C" _$ a% u4 I+ D

• 安装服务和驱动

( E4 v/ m% b! X) h7 ^/ f1 C* ^

• 创建自启动项

• 操纵HOST文件

• 修改浏览器设定

, \  z; Q) w# T3 k2 {1 ^. p

• 在系统中安装调试器

* ~9 L' G/ w7 V! FMAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。

: H3 U! i% T/ }  \
; U1 w0 A& D: B. O测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
) O( C0 U7 X& D. k! d. b        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7


6 v* _" _+ q$ A, T) M" fROUND ONE

$ g! {; f; [! N% f+ ]3 h马马屠大战熊猫小儿
  A: ~  L! F$ A' P5 }( o
解压得到的熊猫样本两个
: s1 B/ n5 L# Q: L
2 n& B. H. U( G 3.jpg (13.02 KB)
2008-3-3 12:10
1 `2 x5 T) _/ O; |3 E

& q- g: ?' M# R. x


拦截成功。第一回合马马屠胜出。


ROUND TWO

马马屠大战小浩弟弟

- @" E7 y+ z2 @. y/ z' q% V
2 ?2 r& ~3 i0 [2 i: s
0 y3 v. U* X' j4 g* E. s9 G4 x* W2 h
拦截成功。第二回合马马屠再次胜出。
# g0 u3 d( ~7 d+ t. H  g4 n
0 L! Z7 a/ x  T' ?8 r
5 _4 U; d5 W, F, t: x" Z+ dROUND THRER
$ l, g9 y* Z- Y& H
% x8 ^0 D3 F$ A3 f- D+ F' V马马屠大战磁碟机怪兽







: @; b- o; g. _5 t% U: d拦截成功，磁碟机被K.O

! r8 b' H( K' @9 f  M
ROUND FOUR
( r& R0 D" W6 Y& c; {
马马屠大战疯狂的机器狗
8 y8 Z" t; G+ u. b
; I. R) ^. b6 ^" Y  w9 w5 J
* O8 t/ q. O' R- x, S; s

, t6 ~) a7 q: ?$ C/ e9 r拦截成功，机器狗被K.O


/ x9 U0 U% C. M8 Y从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。