mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
8 t( ?& ~9 f2 [+ ^+ U  B9 C# n$ n9 O
MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。
# M  {" k8 }/ f8 I( [
4 u$ n4 [/ b% `# I4 D什么是MAMUTU？
$ j9 k4 p7 h5 c: D# b" z( P! |) N

• 监控所有活动的程序的危险动作。

  \, z/ S6 ~% z/ h+ U; R) P

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

. G5 G8 {# @3 o

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：
+ n; p: w, \2 A9 T3 u. u' `5 `+ ~
: J6 w" ]) n. V- j' Q' _9 C- N
7 ?) E0 W, ?# d  _) w

• 后门相关行为

• 间谍相关行为

/ O- {5 L0 o* J

• 劫持相关行为

- c) b0 P: R  h6 U' @* y0 v

• 蠕虫相关行为

• 拨号者相关行为

• 键盘记录相关行为

1 J) E5 ^0 ]7 \# X9 `6 q5 v

• 木马下载者相关行为

' W% D/ z2 r9 T% T& |+ [

• 代码注入其它程序行为

1 @/ X) B: i! A( O: h' q+ @

• 程序控制行为

• 隐藏安装软件行为

, a6 u' D0 D9 m: t

• 不可见ROOTKIT进程

  ~4 o% B+ R8 J, z, _& y; |

• 安装服务和驱动

. K8 W6 s, t6 z! ~; x9 H

• 创建自启动项

, a: M! r% A0 R  O: g7 M# U5 v6 Z

• 操纵HOST文件

1 P5 |2 u1 o& t3 p( l4 r

• 修改浏览器设定

• 在系统中安装调试器

MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。

( z6 ^* x1 R, U0 R  V7 J9 H. e
7 b5 x. y% y- t4 W6 K测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
% e( D9 r2 T: n5 T        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
0 m  C& c% t7 R        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7


ROUND ONE

' s$ G8 C/ c0 e7 D. s马马屠大战熊猫小儿

) k3 r# ^5 c7 x- d4 i解压得到的熊猫样本两个
- y) Q9 Q. \" g) ~8 P7 Z# i
3.jpg (13.02 KB)
2008-3-3 12:10

: ~, t' a$ [4 m& q0 K



拦截成功。第一回合马马屠胜出。


/ g, s9 _6 H# l! z1 {ROUND TWO

" z7 @9 g/ V7 I9 W( S) B马马屠大战小浩弟弟
7 R$ B% e  T! K0 D4 e% i

7 e( j$ e/ L6 H/ Z: ~

拦截成功。第二回合马马屠再次胜出。
/ U9 S) E9 ]/ F' j
! b- ^1 o" K+ c0 ~. [. u' T! W/ u
2 K0 G7 L5 w+ O% q& PROUND THRER
4 q- y/ q/ N6 e& K6 V' b+ O
马马屠大战磁碟机怪兽

* `. L1 m) R; u2 W. L3 o7 n* F
# V1 H% W( b8 U& G2 I


6 I% Z1 o' `1 M7 c; z3 \! @

6 b6 n4 k' T6 v  w5 @. P拦截成功，磁碟机被K.O


) h) H9 Z, Z* q4 J) m: J* ]. kROUND FOUR

% q$ [) O/ ]" ^( {3 E' W马马屠大战疯狂的机器狗

0 y6 G# Y- |3 ]2 _  {5 d

: V$ H/ O0 b% u
拦截成功，机器狗被K.O
/ H; b$ }' T9 m* @$ N/ y

7 `4 e' U  V: O! w  K  X从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。