avl杀毒软件

　　AVL杀毒软件手机版是专为安卓系统设计的一款恶意软件查杀软件，本页面所对应的安天AVL团队推出的新一代AVL Pro系列产品中的一员。软件使用了AVL移动反病毒引擎作为基础，主要用来对手机中应用程序以及APK文件进行扫描，并根据检测结果把恶意、风险等不同级别分类出来。

　　除了普通的病毒扫描之外，AVL Pro还会提供应用分析器以及插件系统。对于来源不明的APK文件，可以继续查看其内部的信息、证书、组件等，并且有可能会调用一些网址，更偏向于对应用的安全进行分析，而并不是单纯的垃圾清理或者手机加速之类的综合管家。

　　软件亮点

　　【应用安全识别】对手机应用程序进行检查，并把其中的恶意或者有风险的应用程序挑出来，以便于进一步地去判断具体的那些问题。

　　【APK深度分析】能够对APK文件进行解码，并且可以对DEX代码以及相关的组件进行分析，不仅仅只是给出一个简单的安全结果。

　　【风险分级】木马、间谍软件、流氓软件等等都属于恶意风险，而一些黑客工具以及可疑广告组件则会被单独标记出来。

　　【多格式检测】AVL引擎可以识别出APK、DEX、ELF、PE等多种安装包和可执行文件格式。

　　【插件体系】AVL Pro使用的是可以扩展的插件结构，可以根据具体的网络安全检测需求来添加相应的模块。

　　【本地扫描】核心反病毒引擎可以实现对手机本地进行恶意代码识别，在断网的情况下仍然具有基本的检测能力。

　　【特征库支持】反病毒引擎一直依赖于恶意样本的分析以及规则的更新来提高对新型威胁的检测能力。

　　软件区别

　　AVL、AVL Pro是软件吗?

　　属于同一个AVL移动反病毒技术体系中，但是并不是同一个安卓安装包。

　　目前安天官网提供的“AVL安卓版”主要是为了展示AVL SDK for Mobile的基本病毒扫描能力，对应的包名是com.antiy.avl。

　　本页面所下载的是AVL Pro，它的包名是com.antiy.avlpro。Pro版除了基本的病毒检测外还增加了对应用程序的识别、分析以及插件架构的功能，在功能结构上更加偏向于安全分析。

　　为什么网上最新的AVL版本和我这里的版本号不一致呢?

　　要先查看具体的安装包。

　　目前基础AVL仍然在Google Play更新中，而本页面所对应的AVL Pro这条产品线。两款软件虽然名字相近，但是有不同的包名，所以不能把基础AVL的更新时间、版本号直接套用到AVL Pro上。

　　AVL Pro和普通的手机管家之间有什么不同呢?

　　AVL Pro主要是针对恶意代码检测以及应用程序分析进行工作的。

　　它并没有把垃圾清理、骚扰电话拦截、相册整理等等大量的日常生活工具作为主要功能，更适合作为对APK的安全检测和对应用程序内部信息的分析使用。在进行综合清理或者来电管理的时候，应该用到相应的软件类型。

　　AVL杀毒手机版和AVL SDK是同一个东西吗?

　　二者之间有联系，但是它们的作用不一样。

　　AVL SDK for Mobile 是安天提供的给手机厂商、安全软件开发商以及其他终端产品的集成反病毒引擎;AVL、AVL Pro是可以在Android设备上直接运行的应用程序，用来展示或者使用相应的检测功能。

　　使用教程

　　打开手机上的一些应用程序

　　打开AVL Pro之后就进入了应用扫描器，等软件读取到目前所安装的应用。

　　启动检测之后就会依次对程序进行检查，并根据正常的、有风险的或者恶意的结果来对其进行分类。在使用风险应用程序之前，请先查看该应用程序的名字、安装来源以及检测类型，然后再决定是否卸载该应用程序。

　　当系统应用出现提示的时候，并不是一看到“风险”这两个字就直接删除掉，因为这样可能会误删掉手机正常运行所需要的某些组件。

　　查看下载的APK

　　手机里有第三方APK但是没有安装，可以先用AVL Pro来检测。

　　找到相应的文件之后进行扫描，重点检查是否有恶意代码被检测出来。来源不明并且同时出现了木马或者间谍软件提示的安装包，不建议继续安装。

　　扫描结果只是一种安全判断，软件名称正常并不能保证该文件来源可靠。

　　分析单个应用

　　在应用分析器里选择要检测的应用程序，还可以继续查看APK文件的具体内容。

　　分析的内容主要有证书、安装信息、包文件、Activity组件，还有应用程序中可能出现的网址和短信号码等等。该入口更适合作为想要对某个APK的行为进行深入分析的用户的入口。

　　当普通的用户对Android组件一无所知的时候，并不需要因为列表里出现了很多Activity或者网址就直接认为该应用程序存在病毒问题，而应该结合实际情况来判断是否存在风险。

　　更新检测能力

　　在使用杀毒软件之前，可以先查看一下当前病毒库或者引擎的数据是否需要更新。

　　联网更新完成后才做完整的扫描，可以更有效地发现最近新增的恶意代码规则。在没有网络的情况下，本地引擎仍然可以进行已经定义好的范围内检测。

　　适用场景

　　【第三方APK检测】当从网页、论坛或者聊天工具上收到安卓安装包的时候，在安装之前可以先进行一次恶意代码检测。

　　【旧手机安全排查】对旧手机进行安全排查的时候，设备上安装的软件来源比较杂乱，想要集中检查当前的应用中是否有木马或者可疑程序的话就比较合适了。

　　【应用深度分析】当要查看APK证书、内部组件、网址等详细的资料的时候，AVL Pro要比单纯的显示“安全/危险”扫描器的信息更加全面。

　　【离线病毒查杀】目前不能上网但是需要对本地的应用程序以及文件进行基本的病毒检测的时候，就可以用到本地反病毒引擎来进行基础的检测了。

　　【开发测试】对于安卓开发以及应用测试人员来说，在短时间内要快速掌握安装包内部结构和安全结果的时候，就可以用到应用分析器来辅助进行检查了。

　　【纯杀毒需求】不想安装包含天气、清理、资讯等多种附加功能的手机管家，只在需要进行恶意程序检测以及应用分析的时候才使用AVL Pro。