HIPS新星 mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下

MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。

什么是MAMUTU？
2 S- m6 V- y/ B, n
2 H, I$ ^/ f2 E6 c$ x5 b7 X

• 监控所有活动的程序的危险动作。

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

4 o& J! l8 S/ i

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：


% m/ _- T( k7 C0 @" D

• 后门相关行为

• 间谍相关行为

! z3 _- J$ i0 S& q% |1 [

• 劫持相关行为

• 蠕虫相关行为

• 拨号者相关行为

3 A& G: Y" K4 `5 n; w

• 键盘记录相关行为

• 木马下载者相关行为

! D: m, {8 G, }8 A  ?

• 代码注入其它程序行为

• 程序控制行为

• 隐藏安装软件行为

& u' H5 V, X# I" G5 @

• 不可见ROOTKIT进程

2 Z5 E/ }: @0 C! ^7 j. U

• 安装服务和驱动

• 创建自启动项

- _3 H, a9 V$ `5 \) _6 [

• 操纵HOST文件

$ j4 [  s  _! b, i3 b

• 修改浏览器设定

• 在系统中安装调试器

MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。
6 C# E  Z- O( Q% C6 p

( R1 y5 @8 \7 Y+ j测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
/ ]' N  W3 F9 Z/ s        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
6 l( L: A( t/ h% {  Z) ]6 k        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7


ROUND ONE

马马屠大战熊猫小儿
% r; G5 H7 }. H7 o; g
解压得到的熊猫样本两个
0 A  N% ^4 {: |; Z3 I/ ]/ l
* a4 T& k: O4 k 3.jpg (13.02 KB)
9 U9 Z. `. W% D7 D% n" ~2008-3-3 12:10
( a$ _0 r! H0 V




拦截成功。第一回合马马屠胜出。

8 c& P" ]) }7 x8 A; [( Q
ROUND TWO

" U7 c% l( W  ~9 |, U% F" P8 u马马屠大战小浩弟弟

9 O& D& A. X' J, g7 y. r6 Q2 h9 t5 n
( M1 \/ O" r5 x% y; T

拦截成功。第二回合马马屠再次胜出。

$ _* q9 F6 s9 \5 f$ _
ROUND THRER

" z/ A  B7 s* o* p1 d马马屠大战磁碟机怪兽
; b/ d- X" B2 X

) Z( @9 |% D, U9 v% y
; H4 k1 N, d# u. @2 u! V7 X" \8 v2 H
0 a: _) f, Y  p; R; d- ^


5 N  ]  L6 `. q拦截成功，磁碟机被K.O
/ ~4 }9 T8 n: M  o0 O6 S

ROUND FOUR
3 p& f. }3 [: b! @. p" k) O  r
马马屠大战疯狂的机器狗
6 j+ T/ i/ m* y
& W6 Q7 Y$ t) A' c$ D* w- |


拦截成功，机器狗被K.O
- z- x" T3 ^: H$ S2 n  j, ?0 Q
. G$ Y- [. ?7 _8 y, Z4 T4 v
7 f  m& f1 \3 X" f: n从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。