安天AVL SDK反病毒引擎升级通告（20250823）

主要观点总结

本文介绍了安天AVL SDK反病毒引擎的周度更新情况、检测能力全集、本周需重点防范的病毒家族以及AVL SDK反病毒引擎简介。包括各类恶意代码的检测能力、新增可检测的恶意代码家族清单、恶意代码分类、检测规则数量、配套知识输出能力等信息。

关键观点总结

关键观点1: 周度更新情况

安天AVL SDK反病毒引擎本周共发布病毒库更新84次，日均更新12次，新增可检测恶意代码家族27个，新增可检测恶意代码变种8,008个，新增检测规则29,573条。

关键观点2: 检测能力全集情况

AVL SDK反病毒引擎可检出分布在8个基础分类的18,171,339个恶意代码变种，总检测规则数40,931,703条。

关键观点3: 本周需重点防范的病毒家族

近期，安天实验室监测到Windows平台活跃勒索病毒样本Trojan/Win32.Devman[Ransom]，该勒索病毒会对用户文档进行加密并添加.ldidqm后缀名，目前尚未发现任何工具能够有效解密。

关键观点4: AVL SDK反病毒引擎简介

AVL SDK反病毒引擎是安天面向全体系结构和系统平台所研发的反病毒引擎。该引擎可对各类恶意代码进行分类和精准识别检测，检测能力完整覆盖全量已知恶意代码。同时，它带有可信文件签名库，支持产品基于黑白双控的方式实现安全策略。