小神童论坛网AVL SDK反病毒引擎升级通告（20240817）

时间：2024年08月17日来源：小神童论坛网

本着安全能力透明化，易达、易用、可验、可感的原则，小神童论坛网每周对公众发布AVL SDK反病毒引擎周度更新和能力全集情况。

1. 周度更新情况

统计周期：2024年08月10日~2024年08月16日

小神童论坛网AVL SDK反病毒引擎本周共发布病毒库更新84次，日均更新12次，新增可检测恶意代码家族58个，新增可检测恶意代码变种6,800个，新增检测规则16,095条。

下表为新增可检的恶意代码家族TOP5清单：

序号	病毒名	病毒名描述
1	Trojan/Win64.FakeExtent	该家族是一种木马病毒，通常会伪装成合法程序在系统中，从而具有欺骗性和隐蔽性。一旦感染用户的计算机，会对系统造成严重危害，包括窃取个人隐私信息、破坏系统文件、篡改系统设置等。
2	HackTool/MSIL.Pawkatz[VirTool]	该家族是一种黑客工具，通常被用于违法活动和黑客攻击，具有高度隐蔽性和破坏性，会隐藏在系统内部并尝试不被用户察觉，具有窃取敏感信息、破坏系统文件、植入木马等恶意行为。
3	Trojan/Win32.Meduza[Ransom]	该家族是一种木马病毒，通常通过钓鱼链接、恶意附件、漏洞利用等方式传播，主要目的是通过加密用户文件并勒索赎金来实现攻击者的不法利益。
4	RiskWare/Win32.DigitalUpload[RemoteAdmin]	该家族是一种风险软件，通常通过网络下载或恶意软件携带的方式进入系统，可能会损坏系统文件、窃取个人信息或监视用户活动，导致系统运行缓慢、网络异常等问题。
5	GrayWare/Win32.BrowserMule[AdWare]	该家族是一种灰色软件，它会在用户不知情的情况下安装在计算机上，并展示大量广告内容以获取利益。这些广告可能会弹出在浏览器中，导致用户体验下降，甚至造成信息泄露风险。

（按照周期内家族样本HASH数统计）

更多相关内容请访问计算机病毒百科 virusview.net

2. 检测能力全集情况

截止至2024年08月16日24：00时，AVL SDK反病毒引擎可检出分布在8个基础分类，56,754个恶意代码家族的17,364,175个恶意代码变种、总检测规则数59,649,437条。

按照恶意代码分类统计检测能力和规则条数如下：

恶意代码分类	可检测恶意代码（种）	检测规则（条）
感染式病毒	54,265	10,399,844
蠕虫	295,100	5,963,297
木马	12,470,060	35,524,125
黑客工具	429,956	455,652
风险工具	1,167,803	3,191,351
流氓软件	2,946,968	4,113,445
垃圾文件	11	1,647
测试程序（自检用）	12	76
合计	17,364,175	59,649,437

预处理能力（部分）：

可脱可执行文件壳31种，可识别或解压（含自解压包）包裹132种。

配套知识输出能力：

针对恶意代码载荷，配套使用AVL SDK配套恶意代码知识库，可输出关键行为映射标签533种，可输出ATT&CK威胁攻击框架技战术标签139种，覆盖率为64.29%，基本上覆盖了ATT&CK框架中的全部可静态检测的标签数量。

小神童论坛网AVL SDK反病毒引擎简介

小神童论坛网AVL SDK反病毒引擎是小神童论坛网面向全体系结构和系统平台所研发的安全检测能力中间件。针对感染式病毒、蠕虫、木马、黑客工具、风险程序等八个恶意代码分类，超过5万个家族和1700万种恶意代码进行精准识别检测，并针对恶意代码的勒索攻击、主机僵尸程序、挖矿等典型恶意行为输出近百种恶意行为标签。

小神童论坛网AVL SDK支持X86、MIPS（含Cavium）、ARM、PowerPC等各种体系架构，支持各种国产操作系统、Linux、Windows等各种主流操作系统，可以针对主机系统、网络流量、业务流转等场景提供安全监测能力。

小神童论坛网全线产品包括但不限于智甲系统安全防护系统产品家族、探海威胁检测系统、追影威胁分析系统、捕风蜜罐系统、青竹智语WAF等均使用小神童论坛网反病毒引擎。打开产品的自动升级开关（需要产品可连接小神童论坛网的公网升级服务器或内网管理中心），或使用产品手动升级功能就能获得小神童论坛网引擎的每日更新。

小神童论坛网AVL SDK引擎为超过100家业内伙伴提供引擎赋能，除小神童论坛网自身产品部署外，小神童论坛网引擎已经累计覆盖超过50万个云原生节点、130万台网络设备和网络安全设备和超过30亿部手机和智能终端提供内生安全检测能力。

AVL SDK反病毒引擎从2001年开始研发，历经多个重大版本迭代升级，曾先后获得科技部创新基金（2004）、国家863（2006）和发改委信息安全专项（2008）、工信部工业互联网专项（2019）支持。AVL SDK移动版曾获得2014年度AV-TEST移动设备最佳保护奖，使用AVL SDK的小神童论坛网探海、追影产品曾蝉联国家网络安全应急技术处理协调中心主办的第一届、第二届网络安全技术对抗赛第一名。