mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
9 a# v3 g1 H/ i
& |# L& R; M% e* Q# e. D% |% LMAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。

( a. j" |; u0 S; M5 i什么是MAMUTU？

  ^% }% K( S+ i, O) h; G5 G

• 监控所有活动的程序的危险动作。

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

& b4 K: j+ _% a; w. d

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：


& V6 k% [9 e' Z# E+ Q  i

• 后门相关行为

• 间谍相关行为

" s' \, N* r' `* l

• 劫持相关行为

$ ?% E/ ]  z; g7 q* M2 B

• 蠕虫相关行为

• 拨号者相关行为

• 键盘记录相关行为

: Z- N" Y/ J3 o2 F

• 木马下载者相关行为

0 A- _' i$ N/ N1 q

• 代码注入其它程序行为

3 F! Q! M6 b  O2 {

• 程序控制行为

9 J+ H- Q6 n# X9 C- W% r

• 隐藏安装软件行为

! B. |' Q, S5 b- s8 l0 s

• 不可见ROOTKIT进程

, e! Q4 I+ a) V+ @  d

• 安装服务和驱动

7 I! K* }1 R: I( }5 W

• 创建自启动项

• 操纵HOST文件

• 修改浏览器设定

+ n) c6 c3 E0 V% s/ q% t" {

• 在系统中安装调试器

, G- Z, v" k4 V/ y: O5 gMAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。


测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
' u4 w% g7 t1 w2 K        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7

, J: H# ^. N6 g8 A: X6 q
6 C, h& ?2 `: K$ g; Z+ V% DROUND ONE
0 f0 L& w/ _/ R9 ?1 v7 ?! t
马马屠大战熊猫小儿

解压得到的熊猫样本两个

0 s1 x* l$ P/ X/ I* J* l: n 3.jpg (13.02 KB)
2008-3-3 12:10
  d* R( Z3 l% U8 c- [% q

% R; ]6 ^' o4 f7 [0 `, u0 R
( J7 s4 J4 J% b1 o& b
5 L' Y" [' b: U% k
2 ]! w6 w  v( t; ]+ X" T6 m! c拦截成功。第一回合马马屠胜出。


ROUND TWO

$ {9 H( R7 W- |* ]( a马马屠大战小浩弟弟

1 f% G0 B+ Z/ c2 z! C
1 E! l4 ]% [1 w- B: S# ?
# `6 t) S9 U3 B
  {9 \( q+ z6 c) x; L7 X( t) R* Q拦截成功。第二回合马马屠再次胜出。


ROUND THRER

$ l- o3 M2 Z' f4 v1 x5 h马马屠大战磁碟机怪兽
2 b6 R" l- S+ L
; Z+ ^+ e. q, M

# ^# g9 P$ n' ?! A7 t


! v' r. V2 q1 u1 [- d
拦截成功，磁碟机被K.O

7 ^: d; J0 v: B# P
ROUND FOUR

马马屠大战疯狂的机器狗

% C2 ^0 Q" i/ H8 t% n4 L


拦截成功，机器狗被K.O
, z4 \" m$ c, g# S" x9 `) D

  }0 a' H# h* D4 e3 F从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。