HIPS新星 mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下

6 g- R3 E5 p9 C" H+ g2 @. PMAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。
% K9 A3 u7 q9 U  N6 q( |
5 u; f! I9 ^) U4 \( e: v5 N. C( D什么是MAMUTU？
% ~# M# N% A' q: z' P, _

• 监控所有活动的程序的危险动作。

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：


# g4 }7 n# G, x% S6 W* U

• 后门相关行为

• 间谍相关行为

: j5 O+ {, ]% h( H

• 劫持相关行为

• 蠕虫相关行为

• 拨号者相关行为

• 键盘记录相关行为

. n0 S1 `' }$ r  N

• 木马下载者相关行为

• 代码注入其它程序行为

4 b/ ]" f! g3 t$ M; \& W5 u

• 程序控制行为

$ {/ ~  k+ L4 H7 c4 r# ~

• 隐藏安装软件行为

: p9 ^; A* B+ ]& q9 A

• 不可见ROOTKIT进程

• 安装服务和驱动

+ }# O0 C  c5 k) `, }

• 创建自启动项

• 操纵HOST文件

# V  p" C7 }3 Q# ^6 q" z

• 修改浏览器设定

• 在系统中安装调试器

MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。

  K+ o0 X, T* @, \# t% w, z
测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
$ o9 M, k! W' i# N/ h        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
0 C. p2 ^7 l2 r# K4 h0 n+ F/ |2 A        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
/ E3 {9 `! U% q' W. C( E3 O! `        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7

9 N6 K, Q5 Z2 h# ?. ]1 |
" Z! H5 q7 T+ b1 B$ f. o" m& T2 VROUND ONE
: I% x0 I+ v2 G3 X" F6 G5 v
马马屠大战熊猫小儿

解压得到的熊猫样本两个
* l8 D) B" h5 c* U
- q  F, i+ {# a, K 3.jpg (13.02 KB)
2008-3-3 12:10

7 o  a/ w, |, E

9 F# n2 O# e% w
( N3 P& i- J6 i: y
拦截成功。第一回合马马屠胜出。
7 y$ H1 G: y% r6 d/ U- F
4 ~% a9 L" J: V& H
4 o. {+ x# Y. U+ t0 m! O: bROUND TWO
+ R2 B# S  V8 r1 Z! u5 {4 @& [  q
; `) K' k" d$ u2 `. R: c马马屠大战小浩弟弟
! s5 _. ?3 N! L3 A4 f
% ]8 K; A, F9 R( B
# F: Y" ?' @4 Y; {; ^0 g

拦截成功。第二回合马马屠再次胜出。
+ ]6 W1 Z. ^( `- j: a  e  @- _

: _0 _6 p- _. u8 oROUND THRER
# S& K, E9 w5 N% t, t7 K
马马屠大战磁碟机怪兽

6 ]9 G4 O1 i( c. @* a
0 k: ~1 S& F3 Y3 V. A/ U1 P$ h
% f- K- p0 Y# |7 D
/ q$ K; Q3 \* Q, a
+ p. N. j: W/ a" y, |* U; ]
" _) b+ v. p, @5 O8 g
拦截成功，磁碟机被K.O


" Q. Y! M3 v7 ?- @* ZROUND FOUR

马马屠大战疯狂的机器狗

( S" g; E. z* n' p, O9 K5 E& a
! Y$ R) b2 L- {: s4 O1 L- d

* p* W( {8 h$ I  e3 z拦截成功，机器狗被K.O
  e9 \3 |' {/ G# I; |+ `
2 u6 i/ a9 r: C2 s: r1 H
从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。