HIPS新星 mamutu(马马屠)大战四大毒王

竹木刀

先自我介绍一下

MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。
' H- z6 Q) }" o/ a3 z/ ?, ]: y& G
什么是MAMUTU？
2 ~2 |. B! b+ ]2 K

• 监控所有活动的程序的危险动作。

• 辨别最新和未知木马，蠕虫以及病毒（0日攻击），不需要升级。

• 小巧但强大。节省资源，对系统速度无影响。

MAMUTU能够辨别并报警以下各种行为：

/ v0 X& U8 w" l# \  Q2 i6 M: Z: i

• 后门相关行为

• 间谍相关行为

) t/ M* X* D% v0 ]# e  v

• 劫持相关行为

• 蠕虫相关行为

• 拨号者相关行为

! z* O) r' s" l

• 键盘记录相关行为

• 木马下载者相关行为

• 代码注入其它程序行为

3 X- w  W0 a2 m* Z

• 程序控制行为

• 隐藏安装软件行为

$ r( f* A3 H' n

• 不可见ROOTKIT进程

• 安装服务和驱动

• 创建自启动项

• 操纵HOST文件

6 W3 X3 B* N7 K# C

• 修改浏览器设定

• 在系统中安装调试器

MAMUTU不含有任何用于检测的病毒码。它能够取代任何基于病毒码的反病毒方案。因此你将一直得到完美的对抗0日攻击的保护。

- y3 n& l/ p8 B4 k4 M  I) a* U
  h7 a+ k% V& f测试样本：1，熊猫烧香 样本来源 http://bbs.kafan.cn/viewthread.php?tid=106100&highlight=%D0%DC%C3%A8
" W  d4 Z" a) X7 u+ t' M! J3 \) J        2，小浩病毒 样本来源 http://bbs.kafan.cn/viewthread.php?tid=118551&highlight=%2BRedevil
% E& r9 U* D* f$ W" }        3，磁碟机  样本来源 http://bbs.kafan.cn/viewthread.php?tid=211669&highlight=%B4%C5%B5%FA%BB%FA
        4，机器狗  样本来源 http://bbs.kafan.cn/viewthread.php?tid=183346&highlight=%BB%FA%C6%F7%B9%B7
1 S2 b( u( l- g3 Q+ _6 p! m/ U5 h* @
0 E+ r! A6 s5 w0 y
& i5 T  X: \" O+ ]  G5 p6 }ROUND ONE
( I4 i/ Z3 D/ s
马马屠大战熊猫小儿
1 d' _2 Q/ n$ j1 R* u
: F$ @% X2 G! u7 W解压得到的熊猫样本两个

3.jpg (13.02 KB)
2008-3-3 12:10



: l2 d2 |6 t1 w: ^
7 A# f# o# {- |3 s- g- o0 n
拦截成功。第一回合马马屠胜出。
( Y! b& i  N+ u/ n
2 H7 K# \  O8 A2 k, N9 v5 u1 ?
ROUND TWO
2 c1 D+ u3 L, T, G
# |, M6 }5 I& K马马屠大战小浩弟弟




  Z5 o5 \. Z" p- l) Z拦截成功。第二回合马马屠再次胜出。
1 g  ]5 q2 m8 k  R* e

% V: ]5 }0 i* Q- f  sROUND THRER
% s( M+ S/ s9 H
马马屠大战磁碟机怪兽

  R) ]) y3 ^$ [- l& X6 X
2 t3 i$ N" {: o" Y( F) A8 w

9 ^6 C& W) F" C% U


拦截成功，磁碟机被K.O


ROUND FOUR

马马屠大战疯狂的机器狗
6 H, k  M& H' X

0 O& f# g( d* I* h6 p

拦截成功，机器狗被K.O
/ J' V; [1 q' `& Y8 k

6 i5 D3 z2 Z8 W4 ?+ z从上面四个简单的测试来看，马马屠的病毒拦截能力出乎了我的意料，居然是100%成功。看来马马屠还是一个很有前途的行为拦截软件，值得尝试。