服务粉丝

我们一直在努力
当前位置:首页 > 财经 >

安天AVL SDK反病毒引擎升级通告(20230218)

日期: 来源:安天集团收集编辑:
点击上方"蓝字"
关注我们吧!


本着安全能力透明化,易达、易用、可验、可感的原则,安天每周对公众发布AVL SDK反病毒引擎周度更新和能力全集情况。


1
周度更新情况

统计周期:2023年2月11日~2023年2月17日

本周共发布病毒库更新84次,日均更新12次,新增可检测恶意代码家族44个,新增恶意代码变种命名8,202条,新增检测规则34,349条。

下表为新增可检的恶意代码家族TOP10清单:

序号

病毒名

1

Trojan/Win32.BYH

2

Trojan/Win32.DropperX

3

Trojan/MSIL.SxDisco

4

Trojan/MSIL.VOF

5

Trojan/Android.Erwind

6

HackTool[VirTool]/JS.Calamar

7

Trojan/Android.BankNot

8

RiskWare/Win32.Kex

9

Trojan/Win32.Buraot

10

GrayWare[Modifier]/Win32.Chomy

(按照周期内家族样本HASH数统计)


2
检测能力全集情况
截止至2023年2月17日24:00,AVL SDK反病毒引擎可检出分布在8个基础分类,53,525个恶意代码家族的16,772,042个恶意代码变种、总检测规则数56,513,973条。

按照恶意代码分类统计检测能力和规则条数如下:

恶意代码分类

可检测恶意代码(种)

检测规则(条)

感染式病毒

58,180

10,474,391

蠕虫

290,866

5,971,808

木马

11,964,348

32,768,086

黑客工具

419,693

428,716

风险工具

1,134,849

3,090,503

流氓软件

2,904,094

3,778,796

垃圾文件

11

1,660

测试程序(自检用)

1

13

合计

16,772,042

56,513,973


预处理能力(部分):

可脱可执行文件壳31种,可识别或解压(含自解压包)包裹121种。

配套知识输出能力:

针对恶意代码载荷,配套使用AVL SDK配套恶意代码知识库,可输出关键行为映射标签533种,可输出ATT&CK威胁攻击框架技战术标签139种,覆盖率为64.29%,基本上覆盖了ATT&CK框架中的全部可静态检测的标签数量。


安天AVL SDK反病毒引擎简介

安天AVL SDK反病毒引擎是安天面向全体系结构和系统平台所研发的安全检测能力中间件。针对感染式病毒、蠕虫、木马、黑客工具、风险程序等八个恶意代码分类,超过5万个家族和1600万种恶意代码进行精准识别检测,并针对恶意代码的勒索攻击、主机僵尸程序、挖矿等典型恶意行为输出近百种恶意行为标签。

安天AVL SDK支持X86、MIPS(含Cavium)、ARM、PowerPC等各种体系架构,支持各种国产操作系统、Linux、Windows等各种主流操作系统,可以针对主机系统、网络流量、业务流转等场景提供安全监测能力。

安天全线产品包括但不限于智甲系统安全防护系统产品家族、探海威胁检测系统追影威胁分析系统捕风威胁捕获系统、青竹智语WAF等均使用安天反病毒引擎。打开产品的自动升级开关(需要产品可连接安天的公网升级服务器或内网管理中心),或使用产品手动升级功能就能获得安天引擎的每日更新。

安天AVL SDK引擎为超过100家业内伙伴提供引擎赋能,除安天自身产品部署外,安天引擎已经累计覆盖超过50万个云原生节点、130万台网络设备和网络安全设备和超过30亿部手机和智能终端提供内生安全检测能力。

AVL SDK反病毒引擎从2001年开始研发,历经多个重大版本迭代升级,曾先后获得科技部创新基金(2004)、国家863(2006)和发改委信息安全专项(2008)、工信部工业互联网专项(2019)支持。AVL SDK移动版曾获得2014年度AV-TEST移动设备最佳保护奖,使用AVL SDK的安天探海、追影产品曾蝉联国家网络安全应急技术处理协调中心主办的第一届第二届网络安全技术对抗赛第一名


往期回顾

相关阅读

  • 安天AVL SDK反病毒引擎升级通告(20230225)

  • 点击上方"蓝字"关注我们吧!本着安全能力透明化,易达、易用、可验、可感的原则,安天每周对公众发布AVL SDK反病毒引擎周度更新和能力全集情况。1周度更新情况统计周期:2023年2月1
  • 万字拆解ChatGPT前世今生!

  • 最近有幸看到了一篇十分深度剖析GPT系列模型的文章,读到后赶紧与作者联系,没想到他们很快就翻译成了中文,在这里分享给大家。转自:李rumor英文原版:https://franxyao.github.io/b
  • 马宇国际象棋冬季入门班招生

  • 王馨悦●女子国际棋联大师 WFM●国家大师●国家运动健将●国际棋联教练 FT●国际裁判 IA市南班1试听课时间2022年10月29日(周六)10:00-11:002平时上课时间周三18:30-19:30周六
  • 高考风向变了,被淘汰的都是哪些孩子?

  • 文 | 图图妈来源丨微信公众号“三个妈妈六个娃”ID:pkumum最近,有一个消息在很多妈妈群疯传。乍一看,我也以为是真的。但是仔细研究了一下,才发现又是一条被误传的消息。真实情
  • 关于设计师跳槽你有哪些心得经验可以分享?

  • ”首席爆料师之前在朋友圈刷到一则关于跳槽的建议,看完感同身受。考虑到现在也有不少小伙伴正在打算跳槽,你有哪些关于设计师跳槽的心得经验可以和大家交流一下吗?”优秀评论截
  • 中国版ChatGPT「狂飙」,科大讯飞冲刺入局!

  • 来源:新智元【THE START】ChatGPT,在中国创投圈烧起了一把火。在技术、产业上都积累了数十年的科大讯飞,也是目前国内最被寄予厚望的玩家之一。ChatGPT,已经炸醒了国内创投圈。
  • ChatGPT时代,别再折腾孩子了

  • 今天这篇完全是从两件事儿有感而发。昨天在文印店,在复印机上看到装订好的几页纸,我瞥了一眼,是历史知识点:隋朝大运河分为四段,分别是___ ___ ___ ___,连接了五大河___ ___ __
  • 人人都能懂的ChatGPT解读

  • 作者 | 张杰,中关村科金技术副总裁 策划 | 刘燕
    ChatGPT 发布了两个多月,热度不降反增,不断火爆出圈。是时候,为不懂 AI 技术的同学们白话科普一下了。本文将用浅显且不严谨的

热门文章

  • “复活”半年后 京东拍拍二手杀入公益事业

  • 京东拍拍二手“复活”半年后,杀入公益事业,试图让企业捐的赠品、家庭闲置品变成实实在在的“爱心”。 把“闲置品”变爱心 6月12日,“益心一益·守护梦想每一步”2018年四

最新文章

  • 安天AVL SDK反病毒引擎升级通告(20230218)

  • 点击上方"蓝字"关注我们吧!本着安全能力透明化,易达、易用、可验、可感的原则,安天每周对公众发布AVL SDK反病毒引擎周度更新和能力全集情况。1周度更新情况统计周期:2023年2月1
  • 安天参研项目获广东省科技进步一等奖

  • 点击上方"蓝字"关注我们吧!近日,广东省科学技术厅发布了《2022年度广东省科学技术奖拟奖公示》,安天与鹏城实验室、哈尔滨工业大学(深圳)、广州大学等联合申报的“大规模网络仿真
  • 利用GuLoader加载器投递AgentTesla的钓鱼活动分析

  • 点击上方"蓝字"关注我们吧!01概述近几年,AgentTesla窃密木马持续活跃,安天CERT多次监测到针对国内政企机构、高等院校投递该窃密木马的攻击活动。自今年2月以来,安天CERT监测到
  • “云”间大事 | 2022年绿盟科技云安全盘点

  • 一文盘点2022年绿盟科技云安全时光荏苒,岁月无声不知不觉已开启新的一年回首2022让我们一起细数绿盟科技云安全的闪耀瞬间◆ ◆ ◆ ◆PART.01安全运营,智慧为先绿盟科技T-ONE