HIPS新星 mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
) R, _, r+ N$ ~+ I5 [: p
- }! J' {3 _0 }& t9 c; OMAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。

什么是MAMUTU？

• 监控所有活动的程序的危险动作。

$ Y  W' A" ^! e7 l+ |( w$ P# G9 n

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

2 q7 i! m9 a. |9 u+ L- r# [* B

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：
0 p( p7 R  ]1 Y- z$ O" b

( W1 k! b$ T7 y6 b. G

• 后门相关行为

2 ~" G& }- \4 f. n% U' j3 b1 b$ W7 B

• 间谍相关行为

2 K, d4 ?" {' j& G, Z9 r! |

• 劫持相关行为

9 ?1 T- O1 d! ^" G. c3 W

• 蠕虫相关行为

• 拨号者相关行为

* i  J4 A5 P; Q: |2 B! F5 e5 q

• 键盘记录相关行为

1 v5 G; ]8 T: g. L- L

• 木马下载者相关行为

; ~( {" V( V2 @; O7 ]9 U

• 代码注入其它程序行为

• 程序控制行为

• 隐藏安装软件行为

• 不可见ROOTKIT进程

) o5 S" R! _$ [

• 安装服务和驱动

• 创建自启动项

• 操纵HOST文件

• 修改浏览器设定

• 在系统中安装调试器

MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。
  O$ s2 O  k, `
3 U8 U5 Q- x( H+ X2 e- K
测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
) v) e; `* |: C8 w5 u/ i( ~3 X; _        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7
/ {4 \+ J# I+ C, Y/ L; K! e

4 I! u' H& w: [4 w$ m. C; kROUND ONE
& \1 s1 N; G& f% S! u0 Y* t4 q, U) `
马马屠大战熊猫小儿
- I- G  ^* ]% ]  A; K* o
解压得到的熊猫样本两个
6 `, Q/ W, ?' l2 l2 u
3.jpg (13.02 KB)
2008-3-3 12:10
: r6 @& A, B- ?5 t1 X
# H- I7 Q, s( x0 t2 i

; |; t" O7 R8 g: {, t' o2 n4 D
( v2 D- p; J8 u/ N1 a# o4 G$ h
拦截成功。第一回合马马屠胜出。
" b/ a4 u5 H' y% `3 O# Q
4 ~: l! I4 H1 \8 F( z0 `
$ i2 Q. A# o+ IROUND TWO
) }. l* ~; z! K6 G8 j1 [
马马屠大战小浩弟弟
1 @5 m# A2 h7 u# m

( s; S+ q. v& A, D! S; p% j$ z& `4 v

3 W, O: Y  S4 Y0 H9 k/ a( f0 W拦截成功。第二回合马马屠再次胜出。
* {, C( D; w/ J* G

ROUND THRER
: V4 ?6 |8 m* {/ y
马马屠大战磁碟机怪兽

5 t  e+ G1 {6 u

0 p! c( X( d' _+ r5 J' H

: `) t6 P5 \5 K6 R8 J( k, M: U. k* P

拦截成功，磁碟机被K.O

- \( _  ]5 Y" G1 n9 t$ E: |2 q
ROUND FOUR

9 Q9 d* a$ ?! e' ~' k. ]马马屠大战疯狂的机器狗


9 L  X/ T6 K$ o* o6 ^) ~& ^
/ @4 M3 n; M( Z5 k* V1 V" A: k" W
6 O! X8 d& N3 f3 K& ~拦截成功，机器狗被K.O


从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。