HIPS新星 mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
3 X; _9 c4 }0 C& Y
MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。

什么是MAMUTU？

' i2 J7 A4 s" u) n7 B

• 监控所有活动的程序的危险动作。

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：

• 后门相关行为

2 N; \; ^- i3 q5 [8 ^+ X; r: n

• 间谍相关行为

: N7 U" p, T( P/ `3 L5 y

• 劫持相关行为

• 蠕虫相关行为

. }8 |( D! n3 I; [! f' n

• 拨号者相关行为

• 键盘记录相关行为

: M% F3 H. f# Z/ w

• 木马下载者相关行为

: M& _" L' q, r4 V6 j1 Y

• 代码注入其它程序行为

• 程序控制行为

• 隐藏安装软件行为

2 G# n' j) p2 g4 y! H5 _

• 不可见ROOTKIT进程

• 安装服务和驱动

7 ?. T- K. Q, p3 B6 E

• 创建自启动项

• 操纵HOST文件

• 修改浏览器设定

• 在系统中安装调试器

MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。


测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
1 A% B3 p2 X" ^        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7
& \& v/ R" Z; |! p
( I3 {: p& g5 q3 E6 X( z
% Q7 d$ X- z- h: oROUND ONE

马马屠大战熊猫小儿

4 b2 v- s& S0 J3 y  `1 j解压得到的熊猫样本两个
4 p" c; C% q- O- O
3.jpg (13.02 KB)
2008-3-3 12:10
/ R- o& e, H3 e( A6 m# o, w
3 Q0 v0 m- _- P



' _( d7 e! E* k- Z) s; L拦截成功。第一回合马马屠胜出。
( E- B- U4 o4 f3 r  T6 C

, I# E. z7 {) G0 ~" ^* K: l* YROUND TWO
' Z  E% f! p& H/ F
" ^" I0 c, n, o" [% j8 }马马屠大战小浩弟弟



; N2 k9 V; `' y* k3 \: L3 S, r$ v, e
拦截成功。第二回合马马屠再次胜出。


1 E; W' D8 C" W# F: t  ~0 S; i3 [ROUND THRER

马马屠大战磁碟机怪兽

3 E' g5 e, ~( m; ^

" ^. Q4 m. s0 _
3 E( H' e1 k% E  }5 h: G' ?
) I: |  w* I/ Z# Z

拦截成功，磁碟机被K.O


" O, u, \3 e# v, MROUND FOUR
! H4 ^+ a8 J) b' e) p/ s2 B
马马屠大战疯狂的机器狗


0 j, V3 k( i+ p1 L) S# n- q7 `

拦截成功，机器狗被K.O

3 u" [4 u+ q1 b: M8 W7 L$ s% b! S
) O4 j8 ^# Y- O; T' E从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。