mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
/ O' X0 R4 Z5 S1 o1 A/ w0 E2 C, l; M
: c( d. H5 g. x- y( ^MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。
$ W( ?* ~$ j8 B
什么是MAMUTU？
. M! Z4 ?1 J7 ?  L( a( r
% E% G- Z! M# G5 R% R$ w

• 监控所有活动的程序的危险动作。

  Q: G- q6 f3 R3 d

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：
$ N, I9 i  h) M

• 后门相关行为

• 间谍相关行为

• 劫持相关行为

0 u) q" X2 Q+ H: k/ f

• 蠕虫相关行为

• 拨号者相关行为

2 w: G0 [5 ^! q! t) L

• 键盘记录相关行为

, U. z/ j6 x, B& f  R! Y- `. ?

• 木马下载者相关行为

$ q3 Z* N4 ]5 N+ ^; s- i

• 代码注入其它程序行为

• 程序控制行为

% ]& v/ V. Z0 z1 g8 W; t

• 隐藏安装软件行为

# T3 Q+ Z7 m: {% G* z/ A

• 不可见ROOTKIT进程

, c& B9 s! w+ f8 G

• 安装服务和驱动

: v! ~0 i$ |6 B5 v

• 创建自启动项

• 操纵HOST文件

• 修改浏览器设定

• 在系统中安装调试器

8 t* E" N+ c% {MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。


测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
: h+ u. W" A7 K$ c# H* A. A6 v        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7
& Q$ s* X: ?+ f: j6 {; N2 W
" t0 |, g$ ~4 M/ a! C1 J7 N# a
* K1 B! i2 f8 g- m0 yROUND ONE
3 \5 [: i/ |; ]1 b8 q/ g
2 `5 ]- @! _# X: n. {( \$ T马马屠大战熊猫小儿

* G8 S( I/ h! F. \4 Y5 b解压得到的熊猫样本两个
) Q# F& d' n( d/ d
6 U8 W. ?. u6 O6 P- z% B 3.jpg (13.02 KB)
2008-3-3 12:10
" n8 `7 ~2 J9 B; t, z5 A8 F
# X  ~% \* ~" g3 w  w. x


# y" m; P, v8 M* C
拦截成功。第一回合马马屠胜出。
8 `$ }4 c$ L7 q, h: m) A

7 Q+ [$ G8 m- L* ^. IROUND TWO

马马屠大战小浩弟弟
: D- l! t! {1 F9 o
- ~8 F9 t( W4 ^) _! o$ X
& e. P8 u$ Q6 w6 K  ]4 C

拦截成功。第二回合马马屠再次胜出。
/ |- t6 k$ r1 m) m( P% p' h4 V
8 P$ O5 J* I5 ]# O/ \1 H
ROUND THRER
$ ^* t* t6 p- G. w" I2 E  z7 i6 w
' o% U  X$ x# W) K马马屠大战磁碟机怪兽
( d( x( n" v8 `4 ^" Y! C
* F9 h+ y* }! }5 K' h
0 o' j+ R, D! T* H0 ^! Y
6 x& K. T$ w& f9 k" y$ L& }% m
( p! c9 c2 A7 i- h9 p


拦截成功，磁碟机被K.O

& S# G/ n  @" z/ |
ROUND FOUR
6 t" M5 k: A3 x- X- Q
马马屠大战疯狂的机器狗


$ _8 {0 ~0 C  B; w( K7 _; N

, h5 f2 V( ^1 Z9 }拦截成功，机器狗被K.O
" s9 ]6 X1 r: M& U) g- E! Q$ v

* D: ]+ d2 J) Z) h: l3 v; V/ E从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。