AVL PK 安天终极专杀
[下载一][下载二][下载三][AVL PK帮助]
说明：为防止病毒通过程序名来反制专杀工具，同时提供随机名的程序和ZIP包下载。如果AVLPK以BAT为
后缀的文件在Windows Vista Home Basic版本操作系统上不可用，请您下载 [下载二] 中以SCR为后缀
的文件。
名称：AVL PK安天终极专杀
软件版本：V3.0.0.5
更新时间：2008-08-02
发布公司：安天实验室

软件大小：302KB
应用平台：Windows
发布时间：2002-03
软件界面
　　 　　
热点病毒介绍
　　Trojan-Downloader.Win32.Cntr.ioq病毒病毒运行之后创建互斥量"gagagaradio"，防止病毒
多次运行，调用HttpOpenRequestA隐藏打开一个超级连接、连接到一个网站，创建一个svcp.csv文
件到%System32%目录下，调用API函数InternetReadFile读取网络信息，将信息保存到svcp.csv文
件中，调用InternetQueryDataAvailable函数，在%System32%目录下创建一个back.exe利用远程
调用代码技术获取网络信息将病毒数据分段写入该文件中，访问网络判断病毒数据大小是否满足条件如满足则调用下载后的病毒文件运行，并将svcp.csv文件删除，修改及删除注册表，下载后的back.exe
行为分析：调用back.exe调用函数，释放驱动文件"glok+3c51-3a43.sys、glok+serv.config"
（其中glok为固定不变的其它为随机数字或字母），到%Windir%目录下，EnumServicesStatus 枚举
系统服务，判断现有服务是否存在病毒服务，如存在则不创建病毒服务，否则创建病毒病毒服务，在
本地按顺序隐藏打开病毒预定好的大量地址。
功能介绍

1、 病毒查杀：
　　AVL PK安天终级专杀主要针对当前最流行的恶意代码进行查杀，为了将各个病毒的特征统一管理，
特内置AVL PK病毒库。此病毒库的特征随时增减，以保证其查杀效率与病毒库最新。其内置的袖珍化反
病毒引擎同样非常灵活，可以针对当前流行的恶意代码出现新的行为特性随时进行更新，以适合新病毒
的查杀。AVLPK以其更新迅速，效率查杀服务于广大用户。
2、 病毒库升级：
　　AVL PK中添加了自升级功能，每周根据当周流行病毒情况至少更新一次，如果有重大蠕虫等病毒疫
情爆发，AVL PK会随时更新，第一时间遏制病毒疫情蔓延。
3、 病毒样本上报：
　　具有病毒样本上报功能，遇到无法清除的病毒可以上报给安天实验室，由专业人员进行病毒分析。
此模块正在更新中。

历史回顾
　
　　AVL PK是由安天实验室引擎组直接维护的病毒专杀工具。用于对抗最流行的木马蠕虫和病毒。
　　AVL PK可以和安天的其他商用安全产品配合使用。安天的木马防线等产品可以很好的阻止木马感染传播，在初装完的系统上直接安装效果理想，如果用户已经使用了一段时间或者发现异常、或者发现木马防线无法安装的情况，安天推荐用户使用的模式是，在没有安装安天产品之前，先用AVL PK检查系统，扫描处理完成后，再安装其他产品。
　　安天专杀已经有5年的历史，被数百万用户下载使用。
　　2001年8月6日上午10点，安天率先发布了红色代码II专杀工具KILLRC，此后安天陆续发布了sircam等多个蠕虫的专杀工具。
　　2004年5月安天将此前发布的多个流行专杀工具合而为一，内置了袖珍化的AVL SDK反病毒引擎，推出了AVL PK专杀程序。此后，在与不同的蠕虫对抗中进行了数百次更新。特别是在冲击波病毒爆发后，AVL PK内置的袖珍防火墙免疫功能曾立竿见影的解决了大量机器频繁重起的问题。
　　但由于AVL PK在当时特殊条件下，采用了直接免疫的策略，造成与部分防火墙冲突，因此在此后的维金、早期的熊猫烧香病毒中，安天又改为发布单独的专杀程序。这样也给一些无法判断自己感染了什么病毒的网友带来了使用的不便。
　　新版AVL PK调整了系统策略，将流行专杀、病毒免疫、病毒上报功能集成一体，并添加了自升级的功能。安天承诺AVL PK每周根据当周流行病毒情况更新一次，如果有重大蠕虫随时更新。


AVL PK 早期版本界面







更新列表

11:50:00, 2008年08月02日
更新库文件

10:20:00, 2008年07月26日
更新库文件

11:20:00, 2008年07月17日
更新库文件

10:20:00, 2008年07月05日
更新库文件

15:00:00, 2008年06月27日
更新库文件

10:20:00, 2008年06月21日
更新库文件

10:50:00, 2008年06月13日
为适应繁体中文操作
系统文字显示问题,
程序做了部分更改。
更新病毒库。

13:55:00, 2008年06月04日
升级代码修改
上报邮箱更改
病毒库更新

13:55:00, 2008年05月30日
更新库文件

15:02:00, 2008年05月23日
更新库文件

12:00:00, 2008年05月15日
更新库文件

12:00:00, 2008年05月07日
加入自动升级功能
加入帮助文档链接
更新库文件

12:00:00, 2008年04月29日
更新病毒库

17:20:00, 2008年04月23日
更新病毒库

15:00:00, 2008年04月17日
更新病毒库

10:45:00, 2008年04月15日
更新病毒库

16:30:00, 2008年04月09日
更新病毒库

16:05:00, 2008年04月02日
更新库

12:00:00, 2008年03月31日
更新库
加入磁碟机病毒清除

16:20:00, 2008年03月13日
更新病毒库

14:30:00, 2008年03月12日
更新界面
加入安天诚聘信息
优化内部代码
更新内部的检测病毒库

14:30:00, 2008年03月07日
更新升级模块与病毒库

16:20:00, 2008年02月29日
更新病毒库

11:00:00, 2008年02月22日
更新病毒库

11:00:00, 2008年01月30日
更新引擎模块、查杀组件

11:00:00, 2008年01月16日
更新病毒库

10:00:00, 2008年01月09日
更新病毒库

10:00:00, 2008年01月02日
更新病毒库

10:00:00, 2007年12月26日
更新病毒库

15:25:00, 2007年12月19日
更新病毒库

09:45:00, 2007年12月12日
更新病毒库

14:30:00, 2007年12月05日
更新病毒库

17:50:00, 2007年11月28日
更新病毒库

16:30:00, 2007年11月21日
更新病毒库

10:00:00, 2007年11月14日
更新病毒库

11:20:00, 2007年11月07日
更新病毒库

13:50:00, 2007年10月31日
更新病毒库

14:00:00, 2007年10月26日
更新病毒库

13:40:00, 2007年10月17日
更新病毒库

10:40:00, 2007年10月10日
更新病毒库

15:03:00, 2007年9月27日
增加病毒库Trojan.Win32.Diamin.rp
(ARP病毒)

15:03:00, 2007年9月19日
第二次更新病毒库

11:10:00, 2007年9月19日
更新病毒库

10:40:00, 2007年9月13日
增加了Backdoor.Win32.Small
类病毒

10:40:00, 2007年9月12日
更新病毒库

15:30:00, 2007年9月4日
更新病毒库

16:10:00, 2007年8月29日
更新病毒库

10:00:00, 2007年8月24日
更新病毒库

10:00:00, 2007年8月22日
更新病毒库

10:00:00, 2007年8月15日
更新病毒库

10:00:00, 2007年8月8日
更新病毒库

13:30:00, 2007年8月3日
新增Virus.Win32.AutoRun
病毒的查杀

11:00:00, 2007年8月1日
更新病毒库

11:00:00, 2007年7月18日
更新病毒库

14:00:00, 2007年7月13日
修正Win2000系统中不稳定问题

14:00:00, 2007年7月6日
增加查杀onlinegames 类病毒

15:30:00, 2007年7月3日
更新病毒库　

17:30:00, 2007年6月15日
新增“AV终结者”清除功能　

10:30:00, 2007年6月7日
更新病毒库　

10:30:00, 2007年4月19日
更新病毒库　

10:17:15, 2007年4月14日
更新病毒库

0:20:54, 2007年2月14日
支持多次感染清除

19:42:38, 2007年2月13日
调低未知检测阈值

18:21:35, 2007年2月13日
修正运行中文件无法删除

17:33:23, 2007年2月13日
修改内存扫描错误

15:50:28, 2007年2月13日
修改输出格式

15:45:24, 2007年2月13日
加入停止功能

15:26:32, 2007年2月13日
修改AVLPK的界面中“AVLPK安天终极专杀”的字样

11:47:28, 2007年2月13日
内存扫描功能

10:55:11, 2007年2月13日
将主界面中的病毒列表病毒
名称显示完全.增加隔离区功能

9:14:23, 2007年2月13日
修改隔离文件名

19:43:35, 2007年2月12日
加入滚动条

19:14:08, 2007年2月12日

升级问题解决