mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下

MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。

/ E9 y6 v, W5 B7 Y5 ^: e什么是MAMUTU？
! w: r0 j- i: Q; O8 G3 s

• 监控所有活动的程序的危险动作。

, N2 _: w$ C8 q7 j2 ]3 O

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

( X4 U2 u5 F  x# [/ G

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：

9 X" e& x0 Q# d+ @# j

• 后门相关行为

• 间谍相关行为

• 劫持相关行为

• 蠕虫相关行为

• 拨号者相关行为

) ?0 }4 m% Z, W, J/ B2 A

• 键盘记录相关行为

/ ~1 h9 F* j! a( i0 v

• 木马下载者相关行为

$ E) E  \, x6 u/ b( T- d1 x. a) _

• 代码注入其它程序行为

• 程序控制行为

• 隐藏安装软件行为

• 不可见ROOTKIT进程

• 安装服务和驱动

• 创建自启动项

• 操纵HOST文件

• 修改浏览器设定

• 在系统中安装调试器

- H! Z) c+ W* w- zMAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。
: x+ d* v& w2 x  s3 @

测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
4 e+ F' V$ \8 |, M( A. I6 O, w        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
- w) s0 H$ l( s) L$ \+ h        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7
& F; t8 s5 z1 E8 R3 }. |4 r  E. M2 ^3 w

) Z- i( ]" m7 L" LROUND ONE
2 r$ K/ {/ W5 Z2 j0 n/ A7 N
马马屠大战熊猫小儿

解压得到的熊猫样本两个
, P5 {4 s6 F) J6 v3 K) L/ W* w0 B
: v8 B- a- |6 D9 r' f% g 3.jpg (13.02 KB)
, O4 }4 p, d! D8 e4 P, n4 ?" U+ s2008-3-3 12:10
  C, G' A1 Q" r; ^" t- Q* {0 x; E
  M8 e6 }5 M+ R9 k! q



拦截成功。第一回合马马屠胜出。
* _2 a. l% r* {5 J
7 A  i( I; v. z$ Y1 W( z
2 E! a& ^4 l; K0 K$ W1 MROUND TWO
2 f- C/ ?, x' o$ V! W4 C/ R
马马屠大战小浩弟弟
3 T" L* Y: q0 Z


3 t1 H4 Q+ }. H' D4 O. e+ f
拦截成功。第二回合马马屠再次胜出。


7 `1 X5 V* U7 L" s; Y. U2 z( NROUND THRER
: O$ C# O  ~8 M1 f, Y# f5 O$ v
. l+ ^' w0 d( U0 J马马屠大战磁碟机怪兽
  E# T+ m! @5 t& H
: n* G, J8 A6 ^2 R
& z; o+ R6 R% I# l7 n1 z
# }! ?% W1 _! I
2 z  H' c2 S2 c5 J


. f. }4 l/ }( i8 ^8 N! |拦截成功，磁碟机被K.O
. S# q3 |5 A, s: w& G. Q% Y/ k. S; ^
; o! L  Z5 i" U9 B9 m8 q/ q# o, T
ROUND FOUR

, M! a$ j6 K# _. P马马屠大战疯狂的机器狗

7 i: ~7 i8 f0 r; u! L) D% o0 d: Z
0 T9 Y- d; l- x
# o# B" _+ X- B7 o+ Q0 \# ]/ T1 u
拦截成功，机器狗被K.O
! w* o' N" K. l2 u3 M$ m

5 z- {9 {: o: c: ^5 o& T从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。