安天AVL SDK反病毒引擎升级通告（20250104）（微信文章未删减版）

主要观点总结

安天AVL SDK反病毒引擎进行周度更新并公布能力全集情况。文章介绍了更新统计、新增可检测的恶意代码家族TOP5清单、检测能力全集情况、AVL SDK反病毒引擎简介及其赋能的产品。

关键观点总结

关键观点1: 周度更新情况

安天AVL SDK反病毒引擎本周共发布病毒库更新84次，日均更新12次，新增可检测恶意代码家族32个，新增可检测恶意代码变种3,806个，新增检测规则19,153条。

关键观点2: 新增可检测的恶意代码家族TOP5清单

清单包括五种恶意代码家族：Trojan/MSIL.Surveytiab、Trojan/JS.Malaie[Downloader]、HackTool/Win64.Malstackz[VirTool]、Trojan/Win32.Molerats[Dropper]、HackTool/Linux.DiscordGo[VirTool]，它们都具有威胁系统安全的能力。

关键观点3: 检测能力全集情况

截至2025年1月3日24:00，AVL SDK反病毒引擎可检出分布在8个基础分类的恶意代码，包括感染式病毒、蠕虫、木马等，可检测的恶意代码变种达到17,514,604个，总检测规则数达55,110,598条。

关键观点4: AVL SDK反病毒引擎简介及其赋能的产品

安天AVL SDK反病毒引擎是面向全体系结构和系统平台的安全检测能力中间件，配套知识输出能力强大，针对恶意代码载荷可输出关键行为映射标签和ATT威胁攻击框架技战术标签。该引擎广泛应用于多个安全产品，并为超过百家业内伙伴提供引擎赋能。

正文

点击上方"蓝字"

关注我们吧！

本着安全能力透明化，易达、易用、可验、可感的原则，安天每周对公众公布AVL SDK反病毒引擎周度更新和能力全集情况。

周度更新情况

统计周期：2024年12月28日~2025年01月03日

下表为新增可检的恶意代码家族TOP5清单：

序号	病毒名	病毒描述
1	Trojan/MSIL.Surveytiab	该家族是一种木马病毒，通过欺骗用户或携带其他恶意软件来进入受害者的计算机系统。一旦感染，会在后台运行并以隐藏的方式窃取敏感信息，监视用户的活动并向远程服务器发送数据。
2	Trojan/JS.Malaie[Downloader]	该家族是一种木马病毒，主要通过下载并执行恶意脚本实现攻击目标系统，具有较强的下载和执行能力，可以绕过杀毒软件的检测机制，对系统构成严重威胁。
3	HackTool/Win64.Malstackz[VirTool]	该家族是一种黑客工具，它主要通过潜入用户系统、操作系统漏洞或软件漏洞的方式进行传播，并在系统中隐藏其恶意程序，以达到盗取用户信息、破坏系统功能，对系统造成严重威胁。
4	Trojan/Win32.Molerats[Dropper]	该家族是一种木马病毒，主要通过网络下载方式进行传播，具有独立传播、潜藏性强等特点，会尝试隐藏自己，窃取用户的敏感信息，损害系统安全和稳定性。
5	HackTool/Linux.DiscordGo[VirTool]	该家族是一种黑客工具，通常被用于进行网络攻击、信息窃取和系统破坏，一旦感染，可能导致个人隐私泄露、系统崩溃等严重后果。

（按照周期内家族样本HASH数统计）

更多相关内容请访问计算机病毒百科virusview.net

（长按识别二维码查看更多病毒信息）

检测能力全集情况

截至2025年01月03日24:00，AVL SDK反病毒引擎可检出分布在8个基础分类，58,185个恶意代码家族的17,514,604个恶意代码变种、总检测规则数55,110,598条。

按照恶意代码分类统计检测能力和规则条数如下：

恶意代码分类

可检测恶意代码（种）

检测规则（条）

感染式病毒

58,111

9,493,159

蠕虫

296,466

5,455,462

木马

12,595,561

32,926,772

黑客工具

434,409

449,144

风险工具

1,176,097

2,932,228

流氓软件

2,953,934

3,844,435

垃圾文件

1,505

测试程序（自检用）

7,893

合计

17,514,604

55,110,598

预处理能力（部分）：

可脱可执行文件壳31种，可识别或解压（含自解压包）包裹132种。

配套知识输出能力：

针对恶意代码载荷，配套使用AVL SDK配套恶意代码知识库，可输出关键行为映射标签533种，可输出ATT&CK威胁攻击框架技战术标签139种，覆盖率为64.29%，基本上覆盖了ATT&CK框架中的全部可静态检测的标签数量。

安天AVL SDK反病毒引擎简介

安天AVL SDK反病毒引擎是安天面向全体系结构和系统平台所研发的安全检测能力中间件。针对感染式病毒、蠕虫、木马、黑客工具、风险程序等八个恶意代码分类，超过5万个家族和1700万种恶意代码进行精准识别检测，并针对恶意代码的勒索攻击、主机僵尸程序、挖矿等典型恶意行为输出近百种恶意行为标签。

安天AVL SDK支持X86、MIPS（含Cavium）、ARM、PowerPC等各种体系架构，支持各种国产操作系统、Linux、Windows等多种主流操作系统，可以针对主机系统、网络流量、业务流转等场景提供安全监测能力。

安天全线产品包括但不限于智甲系统安全防护系统产品家族、探海威胁检测系统、追影威胁分析系统、捕风蜜罐系统、青竹智语WAF等均使用安天反病毒引擎。打开产品的自动升级开关（需要产品可连接安天的公网升级服务器或内网管理中心），或使用产品手动升级功能就能获得安天引擎的每日更新。

安天AVL SDK引擎为超过100家业内伙伴提供引擎赋能，除安天自身产品部署外，安天引擎已经累计覆盖超过50万个云原生节点、130万台网络设备和网络安全设备和超过30亿部手机和智能终端提供内生安全检测能力。

AVL SDK反病毒引擎从2001年开始研发，历经多个重大版本迭代升级，曾先后获得科技部创新基金（2004）、国家863（2006）和发改委信息安全专项（2008）、工信部工业互联网专项（2019）支持。AVL SDK移动版曾获得2014年度AV-TEST移动设备最佳保护奖，使用AVL SDK的安天探海、追影产品曾蝉联国家网络安全应急技术处理协调中心主办的第一届、第二届网络安全技术对抗赛第一名。

往期回顾