mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
. x. T7 i. S! P7 C: _
- v: i) G/ a3 ^1 D% O3 h3 uMAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。

什么是MAMUTU？

4 d$ f. p$ }0 _" Z* M' o0 o

• 监控所有活动的程序的危险动作。

5 Y2 T" V" Y: O; X

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

/ f$ x) M3 x' Q9 Q9 J! Z5 d

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：
$ d8 z" l) e2 C7 x1 X2 r
6 G* t( H' g/ l0 z, c% W

• 后门相关行为

% u4 x- {/ g( x. y

• 间谍相关行为

• 劫持相关行为

7 p. f0 D$ o+ `1 O( |1 T& }

• 蠕虫相关行为

( W0 L: q2 Q: r" q8 U6 ~

• 拨号者相关行为

% Y% k( X6 w1 i" l; ?

• 键盘记录相关行为

• 木马下载者相关行为

, R0 I, U5 I- R0 |: r+ C; c

• 代码注入其它程序行为

• 程序控制行为

• 隐藏安装软件行为

* r1 O5 A. E3 b9 H

• 不可见ROOTKIT进程

' F# U- e' y6 v' _

• 安装服务和驱动

• 创建自启动项

• 操纵HOST文件

; c1 e8 L1 K7 E$ _( w3 `

• 修改浏览器设定

• 在系统中安装调试器

0 f: J$ \5 x6 G8 |MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。
' ^& @6 M: H! j9 C& h6 O$ ?
+ r  P/ K( X- W* D# b  m. T
5 Z1 Q, ~2 x) O1 k2 W" p- O测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
( E, i0 a5 [: ]! [( s        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
" q3 ?, D& ~- I; W& U, {1 w        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7

: z0 f2 q+ E8 O4 n- n$ c% Y
ROUND ONE

5 o4 m4 T8 @$ N0 n7 ~0 }马马屠大战熊猫小儿

解压得到的熊猫样本两个

3.jpg (13.02 KB)
) k2 Y' d5 F( O# A: R2008-3-3 12:10

6 A2 V/ e0 `; h



) j, m- l2 ~; ~0 |* ?拦截成功。第一回合马马屠胜出。
! R- v9 w0 X4 ~9 k# I

! j+ T) c4 c, r) QROUND TWO

! n, c0 l- J& u马马屠大战小浩弟弟

/ \# ~) N( _/ o+ h


2 z# }/ A# A# i. @+ Y# T0 @拦截成功。第二回合马马屠再次胜出。
) \/ [  p, A" A
4 F1 p. l4 M* k$ l, u
/ ~( G- x: k, j1 P7 }5 _ROUND THRER
* P/ B  _# c9 I8 _/ \/ F" h/ D3 [" f$ i
% g% S6 n, w" p2 }& f# b马马屠大战磁碟机怪兽
+ D0 c& D: j8 ]



9 j) C! P9 E) w* Y

- _2 D7 a, b9 P1 k+ |9 E8 [
拦截成功，磁碟机被K.O
5 G, Y7 Q+ n/ f$ E# {& F

, P2 r! p9 s, f1 UROUND FOUR
& q* g9 x# S( `0 @6 P- |8 U
马马屠大战疯狂的机器狗
2 F5 Y4 r' n1 \) T
! {4 ]! Y7 ?: m0 O* S; a- [7 v& _" V0 J


拦截成功，机器狗被K.O

1 M$ m% ?( y* L% \2 I1 B' [& ?$ z( K# C8 j
从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。