avp.exe是什么进程、avp.exe是病毒吗?
avp.exe属于Kaspersky卡巴斯基杀毒软件相关程序。
有两个avp.exe属正常现象,一个用户名是电脑名字,一个用户名是系统,一个是实时监控的进程(也就是监控其他的),另一个是卡巴自我保护的进程,有时病毒也会以该进程名称伪装。
在卡巴斯基运行更新时,任务管理器会出现第三个avp.exe进程 用户名是系统,并更新完成后自动退出。
进程文件:avp.exe AVP进程进程名称:avp
描述:avp.exe是卡巴斯基杀毒软件的相关程序。
出品者:卡巴斯基工作室
如果你的系统没有安装卡巴斯基杀毒软件,则可能是病毒的文件,它本身是一个压缩文件,如果打开压缩文件,就会变成136kb的文件。该病毒以avp.exe进程名称伪装,这时avp.exe是病毒的进程名称。此病毒是用visual basic编写,且经过压缩软件upx压缩,反解压工具处理,使之用原始的upx不能解压。由于是vb编写的病毒,它运行时就需要一个vb的动态链接库msvbvm60.dll,若用户的计算机里没这个文件,病毒就无法被激活,这些用户则会幸免于难。
运行该样本后,该样本借助看图软件(本机为acdsee)打开,为一美女图片
作恶特点
1、avp.exe冒充卡巴斯基的正常进程
2、修改spi,添加hs4viewer.dll,这个难以说清楚,跟以前的流氓软件roogoo差不多,看hijackthis和sreng日志体现吧
winsock提供者
msafd tcpip [tcp/ip]
c:windowssystem32hs4viewer.dll(n/a, n/a)
o10 - unknown file in winsock lsp: %system%hs4viewer.dll
解决过程
1、清除掉病毒avp.exe
如果装有卡巴斯基,可以使用procexp来判断哪个avp.exe是病毒进程,终止该进程后,删除avp.exe以及其添加的注册表信息,如
[hkey_local_machinesystemcontrolset003servicesvgadown]
[hkey_local_machinesystemcontrolset003enumrootlegacy_vgadown]
%windir%avp.exe
要是不嫌麻烦,可以先删除其创建的注册表服务信息,然后重启,再删除avp.exe
2、使用lspfix.exe或其他工具来解决掉hs4viewer.dll
这个尤其要注意,不要蛮干,别搞的上不了网,个人习惯使用lspfix.exe,使用介绍以及其他相关事项在这里
lspfix处理完毕后,再手工删除%system%hs4viewer.dll
关键词:avp.exe,进程
相关阅读
- 11-10ctfmon.exe是什么进程? ctfmon.exe是否可以下载替换?
- 03-16360Tray.exe是什么进程
- 04-09rthdcpl.exe是什么进程、rthdcpl.exe进程介绍
- 04-09360sd.exe是什么进程
- 03-20inetinfo.exe是什么进程、inetinfo.exe占用100%cpu的解决方法
- 09-23linux批量杀进程命令
- 03-20lsass.exe是什么?lsass.exe是什么进程?为什么提示lsass.exe系统错误?
- 10-20csrss.exe是什么进程? csrss.exe是什么介绍!
- 04-12Svchost.exe进程导致CPU占用过高
- 03-16防止木马进入系统进程的小技巧
阅读本文后您有什么感想? 已有 人给出评价!
用户评论
热门评论
最新评论
相关软件
热点图文
- 02-03LiveUpdate360.exe是什么进程,如何禁止LiveUpdate360.exe上传
- 04-14ctfmon.exe是什么进程,可以关闭吗?
- 03-20lsass.exe是什么?lsass.exe是什么进程?为什么提示lsass.exe系统错误?
- 03-15thunderplatform.exe是什么进程、thunderplatform.exe进程介绍
- 02-19XMP.exe是什么进程、XMP.exe崩溃怎么办?
- 11-12教你如何手动查杀iexplore.exe病毒
- 02-03360se.exe是什么进程、360se.exe进程介绍
- 03-30cidaemon.exe进程cpu占用率高及关闭cidaemon.exe进程方法
- 08-12Msiexec.exe是什么进程 如何识别Msiexec.exe病毒
- 04-09sadu.exe是什么进程,如何禁止sadu.exe