mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
4 ^7 w; x7 \: H  a, j! j
MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。
7 @1 P$ {0 U! {8 ^, Y) j
# O. L, O* S0 I" R% Q什么是MAMUTU？

# R, _; R, F2 d( ?7 b* K$ ?

• 监控所有活动的程序的危险动作。

! u) f, u; T4 S

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

) u- X. X- V+ D* v/ N  u# c

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：


1 b. k/ l( r: ^/ L/ E+ y

• 后门相关行为

• 间谍相关行为

• 劫持相关行为

• 蠕虫相关行为

6 s, M# g1 g- C( P% l

• 拨号者相关行为

• 键盘记录相关行为

/ {: e0 y$ @9 u! q  K

• 木马下载者相关行为

! P8 J' y$ R3 L- ^  y5 r

• 代码注入其它程序行为

+ }/ G  J  _0 V$ ]5 F! |% |/ x

• 程序控制行为

• 隐藏安装软件行为

• 不可见ROOTKIT进程

; G8 \2 C  t3 [8 }" N  e3 J- o- u3 f

• 安装服务和驱动

4 V: y' y& L2 j2 U  q% M% e- N0 P

• 创建自启动项

• 操纵HOST文件

& ^( I, n3 o2 e# e. l* Q. [/ d

• 修改浏览器设定

• 在系统中安装调试器

4 g$ E9 {( S5 }6 |' R/ G- g* c6 Q2 QMAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。
" }% a# s- n9 k" `

' l1 d3 a4 `# d- Z1 G测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
8 x2 s9 B4 ^6 ^" ^0 @        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7


ROUND ONE

马马屠大战熊猫小儿

解压得到的熊猫样本两个

3.jpg (13.02 KB)
2008-3-3 12:10


! j$ F- {3 }  X3 a% t3 @

3 |$ B2 ^1 P. W
! j$ _. B" y, f' a拦截成功。第一回合马马屠胜出。


6 s1 N; t# b- ?# S+ T( ?4 tROUND TWO
. s! M8 W3 V, f
+ [" A/ J& I* i$ r7 h, F马马屠大战小浩弟弟
  v! U6 {) B- n2 e$ @' y6 U

3 k  \% C# v- S

8 J- R) q2 R( D# A, Y( D! m3 g拦截成功。第二回合马马屠再次胜出。


ROUND THRER
  D4 k1 i& D" ^5 L3 j( k
马马屠大战磁碟机怪兽

& r$ {8 `% Q- E7 i: u

  q. g: P- J6 ^
/ r5 R  H% v4 ^
' P% z) {# C- i, X9 N* T

- n9 a2 e+ d  l2 V2 u9 K! ]  ]拦截成功，磁碟机被K.O
  l$ K* u7 X/ o  X3 v8 O/ C

% ?/ k6 Y* P  _/ o; qROUND FOUR
$ v& x# [1 P0 U  o
9 ~  ^1 M' \0 W/ L马马屠大战疯狂的机器狗




4 U# y% O6 C: H: `+ B% e+ K拦截成功，机器狗被K.O

) d" s; ~  x% I4 }. I1 H( d
8 _$ _$ }/ X' {! t% ^# f6 l2 W  B8 e从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。