avp.exe屬于Kaspersky卡巴斯基殺毒軟件相關(guān)程序。

進入下載

卡巴斯基PURE 3.0.2.559 中文版
大小：190.68 MB
日期：2016/3/10 11:59:26
環(huán)境：WinXP,Win7

有兩個avp.exe屬正常現(xiàn)象，一個用戶名是電腦名字，一個用戶名是系統(tǒng)，一個是實時監(jiān)控的進程（也就是監(jiān)控其他的），另一個是卡巴自我保護的進程，有時病毒也會以該進程名稱偽裝。

在卡巴斯基運行更新時，任務管理器會出現(xiàn)第三個avp.exe進程 用戶名是系統(tǒng)，并更新完成后自動退出。

進程文件:avp.exe AVP進程進程名稱:avp
描述:avp.exe是卡巴斯基殺毒軟件的相關(guān)程序。
出品者:卡巴斯基工作室

如果你的系統(tǒng)沒有安裝卡巴斯基殺毒軟件，則可能是病毒的文件，它本身是一個壓縮文件，如果打開壓縮文件，就會變成136kb的文件。該病毒以avp.exe進程名稱偽裝，這時avp.exe是病毒的進程名稱。此病毒是用visual basic編寫，且經(jīng)過壓縮軟件upx壓縮，反解壓工具處理，使之用原始的upx不能解壓。由于是vb編寫的病毒，它運行時就需要一個vb的動態(tài)鏈接庫msvbvm60.dll，若用戶的計算機里沒這個文件，病毒就無法被激活，這些用戶則會幸免于難。

運行該樣本后，該樣本借助看圖軟件（本機為acdsee）打開，為一美女圖片

作惡特點：

1、avp.exe冒充卡巴斯基的正常進程
2、修改spi,添加hs4viewer.dll，這個難以說清楚，跟以前的流氓軟件roogoo差不多，看hijackthis和sreng日志體現(xiàn)吧
winsock提供者
msafd tcpip [tcp/ip]
c:windowssystem32hs4viewer.dll（n/a, n/a）
o10 - unknown file in winsock lsp: %system%hs4viewer.dll

解決過程：

1、清除掉病毒avp.exe
如果裝有卡巴斯基，可以使用procexp來判斷哪個avp.exe是病毒進程，終止該進程后，刪除avp.exe以及其添加的注冊表信息，如
[hkey_local_machinesystemcontrolset003servicesvgadown]
[hkey_local_machinesystemcontrolset003enumrootlegacy_vgadown]
%windir%avp.exe
要是不嫌麻煩，可以先刪除其創(chuàng)建的注冊表服務信息，然后重啟，再刪除avp.exe

2、使用lspfix.exe或其他工具來解決掉hs4viewer.dll
這個尤其要注意，不要蠻干，別搞的上不了網(wǎng)，個人習慣使用lspfix.exe，使用介紹以及其他相關(guān)事項在這里
lspfix處理完畢后，再手工刪除%system%hs4viewer.dll

卡巴斯基PURE 3.0.2.559 中文版

• 軟件性質(zhì)：國外軟件
• 授權(quán)方式：共享版
• 軟件語言：簡體中文
• 軟件大小：195253 KB
• 下載次數(shù)：1406 次
• 更新時間：2022/3/15 8:14:33
• 運行平臺：WinXP,Win7...
• 軟件描述：卡巴斯基PURE是卡巴斯基實驗室融合最新專利技術(shù)推出的個人信息安全終極解決方案。... [立即下載]