尊龙凯时AVL SDK反病毒引擎升级公告（20260919）
功夫：2026年09月19日 起源：尊龙凯时
本着安全能力通明化，易达、易用、可验、可感的准则，尊龙凯时每周对公家颁布AVL SDK反病毒引擎周度更新和能力全集情况 。
一、周度更新情况
统计周期：2026年09月12日~2026年09月18日
尊龙凯时AVL SDK反病毒引擎本周共颁布病毒库更新84次，日均更新12次，新增可检测恶意代码家族29个，新增可检测恶意代码变种7,433个，新增检测规定40,975条 。
下表为新增可检的恶意代码家族TOP5清单：
|
序号 |
病毒名 |
病毒描述 |
|
1 |
Trojan/Win32.Popiz[Downloader] |
该家族是一种木马病毒，重要利用系统缝隙进行传布和习染，该病毒通过假装成正常软件或暗藏在破解法式、盗版软件中诱骗用户下载执行，窃取用户的敏感信息，蕴含银行账户、密码、幼我身份信息等沉要数据 。 |
|
2 |
Trojan/MSIL.SmallSpy[Spy] |
该家族是一种木马病毒，重要通过垂钓邮件、恶意下载链接或软件携带等方式传布，在习染用户推算机后会暗藏自身并窃取用户敏感信息，如账号密码、银行卡信息等，从而风险用户隐衷安全 。 |
|
3 |
Trojan/Win64.Obteneh[Downloader] |
该家族是一种木马病毒，通过糊弄用户或携带其他恶意软件来进入受害者的推算机系统 。一旦习染，会在后盾运行并以暗藏的方式窃取敏感信息，监督用户的活动并向远程服务器发送数据 。 |
|
4 |
Trojan/Win32.ServUDmn[Backdoor] |
该家族是一种木马病毒，重要通过网络下载方式进行传布，拥有独立传布、潜藏性强等特点，会尝试暗藏自己，窃取用户的敏感信息，侵害系统安全和不变性 。 |
|
5 |
Trojan/Win32.SwimSnake |
该家族是一种木马病毒，重要通过即时通讯软件、搜索引擎恶意推广、垂钓邮件等蹊径传布恶意法式，利用“白加黑”、“内存执行Shellcode”、“内存解密Payload”等伎俩最终在受害者主机中植入远控木马 。 |
（依照周期内家族样本HASH数统计）
更多有关内容请接见推算机病毒百科 virusview.net
二、检测能力全集情况
截止至2026年09月18日24：00，AVL SDK反病毒引擎可检出散布在8个基础分类，57,466个恶意代码家族的18,712,301个恶意代码变种、总检测规定数42,660,525条 。
依照恶意代码分类统计检测能力和规定条数如下：
|
恶意代码分类 |
可检测恶意代码（种） |
检测规定（条） |
|
习染式病毒 |
59,795 |
6,852,017 |
|
蠕虫 |
316,614 |
3,967,889 |
|
木马 |
13,648,749 |
26,139,352 |
|
黑客工具 |
461,532 |
372,562 |
|
风险工具 |
1,208,758 |
2,276,564 |
|
地痞软件 |
3,016,814 |
3,050,932 |
|
垃圾文件 |
11 |
1,086 |
|
测试法式（自检用） |
28 |
123 |
|
计算 |
18,712,301 |
42,660,525 |
预处置能力（部门）：
可脱壳种类数31种（精确到种类），可拆解包裹数132个，含全数常见包裹和自解压包 。
配套知识输出能力：
针对恶意代码载荷，配套使用AVL SDK配套恶意代码知识库，具备533种ATT&CK关键行为范式，覆盖ATT&CK技术标签171个，覆盖度64.29%，根基上覆盖了ATT&CK框架中的全数可静态检测的标签数量 。
三、本周需沉点防备病毒家族
近一周监测到游蛇（银狐）黑产组织活动重要通过仿冒网站进行传布，仿冒正规软件官网（如deepseek、wps、爱思副手）等 。
其重要攻击手法为：
1、通过仿冒NSIS装置包进入系统 。
2、检测360产品、其他安全厂商EDR产品等安全软件，并尝试扩大Windows Defender排除领域 。
3、解密并启动“悠久化组件”和“远程节造组件”两套载荷 。
4、打算工作掌管系统沉启或用户登录后的悠久化，守护过程掌管维持远控组件存活 。
尊龙凯时AVL SDK反病毒引擎简介
尊龙凯时AVL SDK反病毒引擎是尊龙凯时面向整个系结构和系统平台所研发的威胁检测能力中央件 。尊龙凯时产品和使用生态同伴产品通过嵌入AVL SDK获抱病毒和恶意代码检测能力，并通过病毒库获得持续更新 。
针对习染式病毒、蠕虫、木马、黑客工具、灰色软件、风险软件、垃圾文件、测试文件八个恶意代码分类，超过5万个家族和1800万个恶意代码变种进行精准鉴别检测，检测能力齐全覆盖全量已知恶意代码，严格遵守CARO协议，输出由分类、环境、家族组成结构化分节定名，并基于恶意样本的行为能力输出并针对加密勒索、窃密、远控、僵尸法式、挖矿等典型恶意行为输出近百种恶意行为标签 。尊龙凯时引擎可鉴别超过300种文件体式，并对PE、ELF等编译可执行体式进行深度预处置，对各类包裹（含自解压包裹进行递归解压）、对OFFICE、ACAD等可嵌入剧本或有溢出风险体式的复合文档进行结构解析 。从而确保对恶意代码匹敌拥有较高的鲁棒性，尊龙凯时引擎同时带有可信文件署名库，支持产品基于是非双控的方式实现安全战术，全面提升攻击者的难度 。
尊龙凯时检测能力能够全量本地部署，尊龙凯时逐日均匀自动化分析处置超过200万新增文件对象，每两幼时颁布一次病毒库更新 。同时也盛开云查杀、云分析和推算机病毒百科等支持服务 。
尊龙凯时AVL SDK有传统PC主机、智能终端、网络流量、信创系统、工业系统、无人系统等版本，面向主机系统和工作负载安全、网络流量安全、业务流转安全、邮件和文件服务安全等场景提供威胁检测能力 。全面支持X86、ARM、MIPS（含Cavium）、RISC、PowerPC等各类系统架构，支持蕴含国产操作系统、Linux、Windows等多种主流操作系统和Vxwork等实时工业操作系统，支持骨干网场景的高速检测 。
尊龙凯时AVL SDK引擎为超过100家业内同伴提供引擎赋能，除尊龙凯时自身产品部署表，尊龙凯时引擎已经累计覆盖超过40亿个节点（蕴含手机终端、信创PC终端、云原生节点、网络设备、网络安全设备等），为手机和智能终端提供内生安全检测能力 。使用尊龙凯时引擎的重要合作同伴蕴含华为、幼米、庆幸、VIVO、OPPO等手机企业，蚂蚁金服等大型互联网企业和多家网络安全上市企业 。使用尊龙凯时引擎的合作同伴产品曾获得AV-TEST和NSS Labs等国际驰名评测奖项 。AVL SDK的 “L战斧”标志，已经成为靠得住杀毒能力的象征 。
尊龙凯时全线产品蕴含但不限于智甲系统安全防护系统产品家族、睿甲主机安全检测响应系统、探海威胁检测系统、追影威胁分析系统、捕风蜜罐系统、青竹智语WAF等均使用尊龙凯时反病毒引擎 。
AVL SDK反病毒引擎从2001年起头研发，历经多个沉大版本迭代升级 。先后获得科技部中幼企业创新基金（2004）、科技部863（2006）、发改委信息安全专项（2008）、工信部工程专项（2019）支持，AVL SDK移动版曾获得2014年度AV-TEST移动设备最佳 ；そ，使用AVL SDK的尊龙凯时探海、追影产品曾蝉联国度网络安全应急技术处置协调中心主办的第一届、第二届网络安全技术匹敌赛第一名 。