mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
4 s. ^2 ?( O2 o  J; }1 g4 P
0 z6 _( o' L" ~MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。
  Q5 m* t# ~, r: k* t
; _4 f9 }, h3 S) T& ]什么是MAMUTU？

3 {: c6 T4 h$ O! E8 l+ R+ G

• 监控所有活动的程序的危险动作。

7 a1 W; ^2 j& J& n( T

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：


1 T! _: J' e2 f: s

• 后门相关行为

• 间谍相关行为

• 劫持相关行为

3 a2 [$ L3 H9 w, s& q

• 蠕虫相关行为

4 ~6 Q" Q+ D2 g4 n; |0 B

• 拨号者相关行为

' p2 R' Z6 _% R9 a( p  O# U0 j

• 键盘记录相关行为

• 木马下载者相关行为

• 代码注入其它程序行为

• 程序控制行为

• 隐藏安装软件行为

• 不可见ROOTKIT进程

• 安装服务和驱动

1 p% G+ s3 T6 j: [

• 创建自启动项

• 操纵HOST文件

( Q: g) D/ u3 g) b  C; q/ n

• 修改浏览器设定

• 在系统中安装调试器

) n+ k. c8 i7 {& e# C/ L3 D) L* ]MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。
6 L5 c: l3 S9 d* C+ \
% p( ~) T6 j8 ~% R% |/ O' o* x
7 L( @# ?8 N3 ^: f: v1 M) L# r测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
6 Z% B+ J; @; d; q& N. F4 \; t        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7


: x2 p' R3 V' v8 KROUND ONE

$ T( O, g( o. X; H* F* O$ c马马屠大战熊猫小儿
. r+ N2 t$ `- ?& y
解压得到的熊猫样本两个
% }( X" k* i$ m! u- w
3.jpg (13.02 KB)
& e( g, x; V0 M" l2008-3-3 12:10
, n2 Q2 g7 l  h9 c
: _8 @4 r/ t- N/ b  ~
/ x$ K7 X" u3 `& A. J; `8 B


% H( R, J* f! f" w% S拦截成功。第一回合马马屠胜出。

; s! Y" w. w0 o  p7 `
ROUND TWO
3 [( s/ r; r6 k' i6 N8 |2 s! X. N
6 D% L4 J1 [1 R' w* l( [# l马马屠大战小浩弟弟


9 q) x+ @) Y1 j; @8 t5 _$ |
  t6 G: [8 F3 Z. b8 U- q6 w( ^
8 S! e' c- X" n; E  J( U/ z拦截成功。第二回合马马屠再次胜出。
' h5 K& q7 V1 H' Q1 `5 s8 W3 h, M
2 o6 t: x: g& M1 i
ROUND THRER

  A* n+ r% ^. k4 O; u% X马马屠大战磁碟机怪兽
: M0 k- q0 r9 P3 N' M& p$ {
' L6 I/ `" u+ {& _9 J

* \! ~' r1 P1 R+ ~


3 |* i/ c* o- Z3 E( L" i$ A
拦截成功，磁碟机被K.O


ROUND FOUR

马马屠大战疯狂的机器狗
2 N# I8 K8 ~6 ?4 _4 `# M2 a- K8 Z



拦截成功，机器狗被K.O
( J0 e6 D; ~$ X( ~1 K. T2 {& ]; F1 s
+ D- A: i3 f4 ?, h1 ~' G# L: F9 j
从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。