安天AVL SDK反病毒引擎升级通告（20250802）

主要观点总结

本文介绍了安天AVL SDK反病毒引擎的周度更新、检测能力全集情况，以及需要重点防范的病毒家族。引擎可检测八大恶意代码分类，超过5万个家族和1800万个恶意代码变种。近期需重点防范的是Windows平台上的勒索病毒样本Trojan/Win64.Gunra[Ransom]。文章还介绍了针对该木马家族的防护措施，以及安天AVL SDK反病毒引擎的简介和历史获奖情况。

关键观点总结

关键观点1: 周度更新情况

安天AVL SDK反病毒引擎本周发布病毒库更新84次，新增可检测恶意代码家族33个，变种6,403个，检测规则25,994条。提供了新增可检的恶意代码家族TOP5清单。

关键观点2: 检测能力全集情况

截至2025年08月01日，AVL SDK可检出分布在8个基础分类的18,119,228个恶意代码变种。配套知识输出能力包括关键行为映射标签和覆盖ATT战术标签等。

关键观点3: 需重点防范的病毒家族

近期需重点防范的是Windows平台上的勒索病毒样本Trojan/Win64.Gunra[Ransom]，该病毒家族行为包括删除卷影副本、反调试检测、释放勒索信等。安天提供了针对该木马家族的防护措施。

关键观点4: AVL SDK反病毒引擎简介

AVL SDK是安天面向全体系结构和系统平台研发的反病毒引擎，可对各类恶意代码进行分类和精准识别检测。引擎具备脱壳、拆解包裹能力，可识别超过300种文件格式，对多种包裹进行深度预处理。此外，引擎还支持多种操作系统和体系架构，并已获得多项国内外认证和奖项。