HIPS新星 mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下
7 o# l3 n! M6 i: Z/ h
/ c2 ]- K: O6 _2 ]7 BMAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。

9 C1 b# ?! p5 Q/ L什么是MAMUTU？
; e& y8 h/ S. y) M( V6 A- R

• 监控所有活动的程序的危险动作。

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：


( G* B' L  @4 o% N: F; R

• 后门相关行为

$ ^7 d# e0 u$ T" v. Q8 A

• 间谍相关行为

• 劫持相关行为

• 蠕虫相关行为

4 @" m* }" ?( T+ c8 A/ `2 O/ y# ]

• 拨号者相关行为

• 键盘记录相关行为

3 N1 F+ M6 \; _! M+ Q, b$ D

• 木马下载者相关行为

• 代码注入其它程序行为

7 s# n' K4 N4 |3 e1 H7 h

• 程序控制行为

- [9 c2 d0 B2 e

• 隐藏安装软件行为

• 不可见ROOTKIT进程

• 安装服务和驱动

  G0 I' G8 i6 T/ a  p

• 创建自启动项

• 操纵HOST文件

' n1 P& \) _7 }- \* c# x

• 修改浏览器设定

( [7 v7 x2 k2 `  g- W6 I

• 在系统中安装调试器

' T% T6 n3 ]) ?8 JMAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。


$ p2 z  }$ @1 j* F# t: x3 \/ |测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
& a5 Q  S1 w6 \, g& b/ D        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
! @  M' I# R3 n/ K4 k/ u; O& _) \        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7


0 m  d. O( l% d' SROUND ONE
6 C% d9 ]; K" d1 @1 K+ I, F. T
" _9 @8 E, z" d马马屠大战熊猫小儿
1 h* ]6 x/ u. Y
0 C3 G9 k- T6 _4 Q; `9 w9 `解压得到的熊猫样本两个
- C, r1 F: S  y: ^9 I
3.jpg (13.02 KB)
! e; `+ U, `. i" s# m2008-3-3 12:10


: C6 ^" U+ i% n$ R# a7 ]# G, V

9 s7 O* ^0 `! C. d# v# O& ]
2 o; g( W: f7 S7 \5 k4 o' p拦截成功。第一回合马马屠胜出。

1 E, q$ o* h" Q1 W# E) C7 o2 ]
ROUND TWO
/ j' T# G/ _' @0 z
马马屠大战小浩弟弟
$ `) g6 U8 D9 p, N! @1 a% m
7 s1 X) [( P' y

5 I( D: L7 K' Q7 t
1 T( w4 I2 N* T6 Y拦截成功。第二回合马马屠再次胜出。
6 U2 O) t% x: B% X+ v" j5 t2 O
3 I7 t2 H9 r% j1 F
ROUND THRER

马马屠大战磁碟机怪兽
/ e7 J; g+ H* w( ?+ }" S

6 p2 C3 Z! n. p6 v  @

3 ^1 k7 ^) ~' h6 p

% i% |8 p$ q/ B& x, q
拦截成功，磁碟机被K.O
7 ~: M! X) G- M( C" e1 [; v/ P& J

ROUND FOUR
& [  W9 L  K* d. \1 W
马马屠大战疯狂的机器狗

7 e9 ^! d5 c! L% A9 k; o' e0 |

5 A7 n8 X6 R1 h/ E
$ ]+ @) u& }9 {- I0 O拦截成功，机器狗被K.O


1 E( O" w  M& q4 d6 ?从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。