安天AVL SDK反病毒引擎升级通告（20250419）

点击上方"蓝字"

关注我们吧！

本着安全能力透明化，易达、易用、可验、可感的原则，安天每周对公众公布AVL SDK反病毒引擎周度更新和能力全集情况。

周度更新情况

统计周期：2025年04月12日~2025年04月18日

安天AVL SDK反病毒引擎本周共发布病毒库更新84次，日均更新12次，新增可检测恶意代码家族66个，新增可检测恶意代码变种7,041个，新增检测规则21,785条。

下表为新增可检的恶意代码家族TOP5清单：

序号	病毒名	病毒描述
1	Trojan/Win32.LummaStealz	该家族是一种木马病毒，通常会伪装成一些正常的文件或程序，以欺骗用户进行安装。一旦感染，它会进行各种恶意行为，包括窃取用户的个人信息、监视用户的网络活动等。
2	Trojan/Win32.Porto[Banker]	该家族是一种木马病毒，主要通过感染计算机系统实施盗窃用户银行账户信息的行为。其传播方式多样，常常伪装成合法软件或文件隐藏在网络中，一旦被植入系统中，会悄悄执行恶意代码进行信息窃取。
3	HackTool/Win32.VPNBrute	该家族是一种黑客工具，主要通过潜入用户系统、操作系统漏洞或软件漏洞的方式进行传播，并在系统中隐藏其恶意程序，以达到盗取用户信息、破坏系统功能，对系统造成严重威胁。
4	Trojan/Win32.MadPebble	该家族是一种木马病毒，通过欺骗用户或携带其他恶意软件来进入受害者的计算机系统。一旦感染，会在后台运行并以隐藏的方式窃取敏感信息，监视用户的活动并向远程服务器发送数据。
5	Trojan/MSIL.EncnCrypt[Ransom]	该家族是一种木马病毒，通常通过钓鱼邮件、恶意下载或漏洞利用等方式传播。一旦感染，该恶意软件会加密用户的文件，并要求支付赎金以获取解密密钥，对计算机系统造成严重威胁。

（按照周期内家族样本HASH数统计）

更多相关内容请访问计算机病毒百科virusview.net

（长按识别二维码查看更多病毒信息）

检测能力全集情况

截至2025年04月18日24:00，AVL SDK反病毒引擎可检出分布在8个基础分类，56,585个恶意代码家族的18,019,940个恶意代码变种、总检测规则数56,435,750条。

按照恶意代码分类统计检测能力和规则条数如下：

恶意代码分类	可检测恶意代码（种）	检测规则（条）
感染式病毒	57,836	9,609,647
蠕虫	303,609	5,528,622
木马	13,037,745	33,796,095
黑客工具	444,366	468,851
风险工具	1,191,101	2,993,267
流氓软件	2,985,259	4,037,678
垃圾文件	10	1,523
测试程序（自检用）	14	67
合计	18,019,940	56,435,750

预处理能力（部分）：

可脱可执行文件壳31种，可识别或解压（含自解压包）包裹132种。

配套知识输出能力：

针对恶意代码载荷，配套使用AVL SDK配套恶意代码知识库，可输出关键行为映射标签533种，可输出ATT&CK威胁攻击框架技战术标签139种，覆盖率为64.29%，基本上覆盖了ATT&CK框架中的全部可静态检测的标签数量。

本周需重点防范病毒家族

近期，安天实验室监测到Windows平台活跃窃密软件样本Trojan/Win32.Porto[Banker]，该窃密软件于2025年4月被捕获，该家族通过即时通讯软件（微信，企业微信等）、搜索引擎SEO推广、钓鱼邮件等多种手段渗透受害者主机。Porto窃密软件通过多阶段的混淆脚本执行进行恶意载荷的传递下载和执行，窃取受害者主机中的信息，连接可疑域名传递数据。

Porto窃密家族概览

家族名称	Porto
出现时间	2025年4月
传播途径	即时通讯软件（微信，企业微信等）、搜索引擎SEO推广、钓鱼邮件等
针对系统	Windows
技术特征	混淆脚本
主要危害	窃取个人信息
利用组件/相关家族	Rugmi

防护建议

针对该窃密软件，安天建议采取如下防护措施：

（1）安装终端防护：安装反病毒软件，针对不同平台建议安装Windows/Linux版本；

（2）加强口令强度：避免使用弱口令，建议使用16位或更长的密码，包括大小写字母、数字和符号在内的组合，同时避免多个服务器使用相同口令；

（3）及时更新补丁：建议开启自动更新功能安装系统补丁，服务器、数据库、中间件等易受攻击部分应及时更新系统补丁；

（4）关闭高危端口：对外服务采取最小化原则，关闭3389、445、139、135等不用的高危端口；

（5）开启日志：开启关键日志收集功能（安全日志、系统日志、错误日志、访问日志、传输日志和Cookie日志），为安全事件的追踪溯源提供基础；

（6）邮件安全：谨慎处理可疑邮件，避免下载不明附件或点击陌生链接；

（7）规范上网行为：不安装来历不明的软件、工具，不打开来历不明的文档、网页，以及带有图片、文件夹、文档和音视频等图标的文件；建议使用官方网站下载的正版软件。如无官方网站建议使用可信来源进行下载，下载后使用反病毒软件进行扫描；

（8）关闭PowerShell：如不使用PowerShell命令行工具，建议将其关闭；

（9）定期数据备份：定期对重要文件进行数据备份，备份数据应与主机隔离。

安天应急响应服务

安天持续赋能用户构筑有效窃密攻击安全防护体系，达成有效安全价值。

全国服务热线：400-840-9234

服务支持邮箱：[email protected]

警惕新型威胁，筑牢数据防线！

安天AVL SDK反病毒引擎简介

安天AVL SDK反病毒引擎是安天面向全体系结构和系统平台所研发的威胁检测能力中间件。安天产品和使用生态伙伴产品通过嵌入AVL SDK获得病毒和恶意代码检测能力，并通过病毒库获得持续更新。

针对感染式病毒、蠕虫、木马、黑客工具、灰色软件、风险软件、垃圾文件、测试文件八个恶意代码分类，超过5万个家族和1800万个恶意代码变种进行精准识别检测，检测能力完整覆盖全量已知恶意代码，严格遵守CARO公约，输出由分类、环境、家族组成结构化分节命名，并基于恶意样本的行为能力输出并针对加密勒索、窃密、远控、僵尸程序、挖矿等典型恶意行为输出近百种恶意行为标签。安天引擎可识别超过300种文件格式，并对PE、ELF等编译可执行格式进行深度预处理，对各种包裹（含自解压包裹进行递归解压）、对OFFICE、ACAD等可嵌入脚本或有溢出风险格式的复合文档进行结构解析。从而确保对恶意代码对抗具有较高的鲁棒性，安天引擎同时带有可信文件签名库，支持产品基于黑白双控的方式实现安全策略，全面提升攻击者的难度。

安天检测能力可以全量本地部署，安天每日平均自动化分析处理超过200万新增文件对象，每两小时发布一次病毒库更新。同时也开放云查杀、云分析和计算机病毒百科等支撑服务。

安天AVL SDK有传统PC主机、智能终端、网络流量、信创系统、工业系统、无人系统等版本，面向主机系统和工作负载安全、网络流量安全、业务流转安全、邮件和文件服务安全等场景提供威胁检测能力。全面支持X86、ARM、MIPS（含Cavium）、RISC、PowerPC等各种体系架构，支持包括国产操作系统、Linux、Windows等多种主流操作系统和Vxwork等实时工业操作系统，支持骨干网场景的高速检测。

安天AVL SDK引擎为超过100家业内伙伴提供引擎赋能，除安天自身产品部署外，安天引擎已经累计覆盖超过40亿个节点（包括手机终端、信创PC终端、云原生节点、网络设备、网络安全设备等），为手机和智能终端提供内生安全检测能力。使用安天引擎的主要合作伙伴包括华为、小米、荣耀、VIVO、OPPO等手机企业，蚂蚁金服等大型互联网企业和多家网络安全上市企业。使用安天引擎的合作伙伴产品曾获得AV-TEST和NSS Labs等国际知名评测奖项。AVL SDK的 “L战斧”标志，已经成为可靠杀毒能力的象征。

安天全线产品包括但不限于产品家族、、、、、青竹智语WAF等均使用安天反病毒引擎。

AVL SDK反病毒引擎从2001年开始研发，历经多个重大版本迭代升级。先后获得科技部中小企业创新基金（2004）、科技部863（2006）、发改委信息安全专项（2008）、工信部工程专项（2019）支持，AVL SDK移动版曾获得，使用AVL SDK的安天探海、追影产品曾蝉联国家网络安全应急技术处理协调中心主办的第一届、第二届。

往期回顾