mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
. o2 t$ W+ ~$ L
MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。
, c1 i, T$ M9 h6 }
什么是MAMUTU？
7 P. u' a( j) w

• 监控所有活动的程序的危险动作。

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：
5 q  E" G! ]8 k7 ]- w7 b1 g

& v$ d# p/ T" m2 C6 T

• 后门相关行为

) f3 e2 z# U6 r. ~+ w/ s" X, L" i

• 间谍相关行为

• 劫持相关行为

2 `! U7 d" s4 M2 ]7 X6 Z

• 蠕虫相关行为

• 拨号者相关行为

• 键盘记录相关行为

$ C/ m1 f1 W8 ~3 N0 J4 H

• 木马下载者相关行为

• 代码注入其它程序行为

/ Y# K* ?6 @7 J

• 程序控制行为

• 隐藏安装软件行为

0 r& u" [0 O( T

• 不可见ROOTKIT进程

2 T) o( }) G' `; W1 J4 P6 |

• 安装服务和驱动

% q6 A. ~9 F; [' M; P

• 创建自启动项

1 W5 R4 g9 B2 [1 ~

• 操纵HOST文件

" {; e* I( d) W5 w  \7 p

• 修改浏览器设定

• 在系统中安装调试器

, m* N5 e" |" {/ G4 XMAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。
6 e' J+ c8 I( U# W% M) Y# f4 B% R

) W/ m) t8 V0 V0 y测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7
4 M1 t# I  c1 u; {& l3 j& J

6 }( S0 _. c- _5 m& g: H& DROUND ONE
4 f* r* b. ^- ]( B
马马屠大战熊猫小儿
5 I2 ~' e. L( M+ [) A
解压得到的熊猫样本两个

) O" ~/ b3 E8 c' U, X- P 3.jpg (13.02 KB)
. n# \; Z- h( U( w- F, [2008-3-3 12:10
$ o. T# U9 C# O8 y1 w2 V




拦截成功。第一回合马马屠胜出。
# d: _% r6 f4 i$ ~5 y0 }
8 C; _9 g/ H0 R, C! P: h  Z* Y2 L- s
; M4 `: W( g* _$ y' jROUND TWO

马马屠大战小浩弟弟




拦截成功。第二回合马马屠再次胜出。

6 S1 |7 M8 w. `. l; }6 n
ROUND THRER
0 R# n5 h& r- N, ]" y% O6 _! J
- S, `+ O9 u' J+ d2 p/ k2 L马马屠大战磁碟机怪兽
! [. ?' Z$ {0 ~6 n9 G2 b! S  o2 g


$ r: ~" v) J/ {' _' \- c
" {- @6 \6 N$ ~: q7 n: A9 n4 I

) G- Y, S# D1 S. @; _7 G8 i0 X+ s+ t8 o
拦截成功，磁碟机被K.O
- F4 f+ L, L8 _1 T5 y" V

7 [; @/ q9 U1 v8 I: h, b; `8 KROUND FOUR

* |; e* f: H1 E: L4 i马马屠大战疯狂的机器狗
2 J9 Z$ m) e5 }* b" J2 F8 k$ V  c


! _) B$ }* |/ T! O* w3 ]- c
拦截成功，机器狗被K.O


/ Q# o2 {2 E% E: N' Q' B. i从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。