服务粉丝

我们一直在努力
当前位置:首页 > 财经 >

安天AVL SDK反病毒引擎升级通告(20230304)

日期: 来源:安天集团收集编辑:
点击上方"蓝字"
关注我们吧!


本着安全能力透明化,易达、易用、可验、可感的原则,安天每周对公众发布AVL SDK反病毒引擎周度更新和能力全集情况。


1
周度更新情况

统计周期:2023年2月25日~2023年3月3日

本周共发布病毒库更新84次,日均更新12次,新增可检测恶意代码家族26个,新增恶意代码变种命名2,536条,新增检测规则27,572条。

下表为新增可检的恶意代码家族TOP10清单:

序号
病毒名
1
RiskWare/Win32.Adw
2
Trojan/Win32.BUS
3
Trojan[Phishing]/HTML.Rakuten
4
Trojan/VBS.Minerva
5
RiskWare/Win32.HRSword
6
RiskWare/Win32.Winbaicai
7
Trojan/PHP.WPBackdoor
8
Trojan/BAT.ScrubCrypt
9
RiskWare/Win32.SnoopST
10
Trojan/Linux.TFBR

(按照周期内家族样本HASH数统计)


2
检测能力全集情况
截止至2023年3月3日24:00,AVL SDK反病毒引擎可检出分布在8个基础分类,52,384个恶意代码家族的16,762,291个恶意代码变种、总检测规则数56,580,137条。

按照恶意代码分类统计检测能力和规则条数如下:

恶意代码分类
可检测恶意代码(种)
检测规则(条)
感染式病毒

50,263

10,474,926

蠕虫

290,771

5,972,520

木马

11,963,215

32,824,398

黑客工具

419,126

429,445

风险工具

1,134,899

3,093,017

流氓软件

2,904,007

3,784,158

垃圾文件

9

1,660

测试程序(自检用)

1

13

合计

16,762,291

56,580,137


预处理能力(部分):

可脱可执行文件壳31种,可识别或解压(含自解压包)包裹121种。

配套知识输出能力:

针对恶意代码载荷,配套使用AVL SDK配套恶意代码知识库,可输出关键行为映射标签533种,可输出ATT&CK威胁攻击框架技战术标签139种,覆盖率为64.29%,基本上覆盖了ATT&CK框架中的全部可静态检测的标签数量。


安天AVL SDK反病毒引擎简介

安天AVL SDK反病毒引擎是安天面向全体系结构和系统平台所研发的安全检测能力中间件。针对感染式病毒、蠕虫、木马、黑客工具、风险程序等八个恶意代码分类,超过5万个家族和1600万种恶意代码进行精准识别检测,并针对恶意代码的勒索攻击、主机僵尸程序、挖矿等典型恶意行为输出近百种恶意行为标签。

安天AVL SDK支持X86、MIPS(含Cavium)、ARM、PowerPC等各种体系架构,支持各种国产操作系统、Linux、Windows等各种主流操作系统,可以针对主机系统、网络流量、业务流转等场景提供安全监测能力。

安天全线产品包括但不限于智甲系统安全防护系统产品家族、探海威胁检测系统追影威胁分析系统捕风威胁捕获系统、青竹智语WAF等均使用安天反病毒引擎。打开产品的自动升级开关(需要产品可连接安天的公网升级服务器或内网管理中心),或使用产品手动升级功能就能获得安天引擎的每日更新。

安天AVL SDK引擎为超过100家业内伙伴提供引擎赋能,除安天自身产品部署外,安天引擎已经累计覆盖超过50万个云原生节点、130万台网络设备和网络安全设备和超过30亿部手机和智能终端提供内生安全检测能力。

AVL SDK反病毒引擎从2001年开始研发,历经多个重大版本迭代升级,曾先后获得科技部创新基金(2004)、国家863(2006)和发改委信息安全专项(2008)、工信部工业互联网专项(2019)支持。AVL SDK移动版曾获得2014年度AV-TEST移动设备最佳保护奖,使用AVL SDK的安天探海、追影产品曾蝉联国家网络安全应急技术处理协调中心主办的第一届第二届网络安全技术对抗赛第一名


往期回顾

相关阅读

  • 全国百强!成都这些地方上榜

  • 近日赛迪顾问发布“2022赛迪乡村振兴百强县”“2022年赛迪顾问治理能力百强县”成都多地上榜2022赛迪乡村振兴百强县▼简阳市(第17位)、彭州市(第26位)、邛崃市(第60位)、金堂县(第
  • 2023年易简招募令

  • Welcome to join us招 募 令职等你来 共创未来这里有广阔的平台任你施展拳脚还有一群心怀热血的人与你一起追梦快来易简集团开启人生新篇章吧易简集团关于我们易简集团 是
  • 餐饮商家经营能力模型-长效经营11力

  • 在过去一年中,越来越多的餐饮商家加入抖音生活服务,为了助力餐饮商家 2023 年在抖音生活服务更高效地经营,抖音生活服务学习中心通过能力项初筛建模、商家/服务商/达人调研访谈

热门文章

  • “复活”半年后 京东拍拍二手杀入公益事业

  • 京东拍拍二手“复活”半年后,杀入公益事业,试图让企业捐的赠品、家庭闲置品变成实实在在的“爱心”。 把“闲置品”变爱心 6月12日,“益心一益·守护梦想每一步”2018年四

最新文章

  • 安天AVL SDK反病毒引擎升级通告(20230304)

  • 点击上方"蓝字"关注我们吧!本着安全能力透明化,易达、易用、可验、可感的原则,安天每周对公众发布AVL SDK反病毒引擎周度更新和能力全集情况。1周度更新情况统计周期:2023年2月2
  • 在看 | ChatGPT黑产出现

  • 网络安全相关资讯,业界发展大事要闻,安在媒体重要发布,甲方社群互动交流,都在安在 · 网安周报。与网安发展同步,采业界资讯共赏,天天见闻,周周必报。本期焦点ChatGPT黑产出现:每100
  • OSCP&红队-进攻性安全

  • 什么是OSCP?OSCP是Offensive Security 推出的渗透测试认证考试,OSCP认证的配套课程是Peneration Testing with Kali Linux(简称:PWK),Offsec关于OSCP课程的介绍;关于培训本培训是依