HIPS新星 mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
# {- {  A' |3 M- c3 x
& `' x8 e6 u# G( Z: i) [* j" TMAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。

* ^; [% q! S, l$ A" ?0 i什么是MAMUTU？
* Z* a/ Q4 E, v; G  C& B
" b- c  g7 A* M+ T) {$ ~2 Y

• 监控所有活动的程序的危险动作。

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：


' Y% N: s6 w& F5 Q! ^; ]

• 后门相关行为

% A/ {( a! Q2 E

• 间谍相关行为

* ~: z6 m7 ^  ^8 V

• 劫持相关行为

• 蠕虫相关行为

• 拨号者相关行为

' Q- X& c& U2 A& \/ k- r

• 键盘记录相关行为

& C- d+ U$ s6 H: K& G; t, @' f, `/ {

• 木马下载者相关行为

• 代码注入其它程序行为

3 k1 m! V+ V1 Q! ?# V( s

• 程序控制行为

• 隐藏安装软件行为

• 不可见ROOTKIT进程

' R8 _* |) P; z$ X# j: I

• 安装服务和驱动

• 创建自启动项

• 操纵HOST文件

• 修改浏览器设定

• 在系统中安装调试器

MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。


测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
! V! `. L6 T4 n        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
! T2 @4 M3 Z3 ^: q0 A        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7


ROUND ONE
% V; Y% I7 r8 [8 m) D( K* ^& S( }
马马屠大战熊猫小儿
/ R/ W4 S: P- q" [- D/ a8 l
1 ^9 i8 a( j# j: |解压得到的熊猫样本两个

3.jpg (13.02 KB)
2008-3-3 12:10
+ C; u/ d) o. S% B$ L# \# R1 n; X% Y7 r
5 w. `! o9 n+ i- s
) s% v& q4 F, P9 K" ]


拦截成功。第一回合马马屠胜出。
" J1 u! t2 R) ]- G; |
5 ]+ N3 {' S* _7 y# k
ROUND TWO
# n& f3 o: Q8 F- u/ x  w- `$ O
1 z2 {; [7 ]) V9 k/ `1 n马马屠大战小浩弟弟




拦截成功。第二回合马马屠再次胜出。

8 q! N) s! Z4 j  C/ X5 H5 A
ROUND THRER

; N' r, A+ K' W1 h2 @2 V; t马马屠大战磁碟机怪兽

1 s9 O8 D) r" t( C2 P0 Q9 ~
6 l; e7 [4 ~8 H) d% y$ ^7 ]2 v

( z- `+ \8 i* V; b: _: U


拦截成功，磁碟机被K.O

8 p% S% N! ~0 i1 i" \: L) s: d) }, S
0 p) ?/ j* E/ X- [2 H& OROUND FOUR

, @' {* H: i4 J2 t, V马马屠大战疯狂的机器狗
# d0 j  |" p$ S0 [  u
" c5 R( p: y) \* V; U
1 p. z: K, H7 F% z
# ^; G1 J& N3 r+ t: |/ ~
拦截成功，机器狗被K.O


9 C; o% w- Y, e6 r- g" o, ~从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。