avp.exe是什么进程? 卡巴斯基进程介绍

avp.exe属于Kaspersky卡巴斯基杀毒软件相关程序。

进入下载

卡巴斯基PURE 3.0.2.559 中文版
大小：190.68 MB
日期：2016/3/10 11:59:26
环境：WinXP,Win7

有两个avp.exe属正常现象，一个用户名是电脑名字，一个用户名是系统，一个是实时监控的进程（也就是监控其他的），另一个是卡巴自我保护的进程，有时病毒也会以该进程名称伪装。

在卡巴斯基运行更新时，任务管理器会出现第三个avp.exe进程 用户名是系统，并更新完成后自动退出。

进程文件:avp.exe AVP进程进程名称:avp
描述:avp.exe是卡巴斯基杀毒软件的相关程序。
出品者:卡巴斯基工作室

如果你的系统没有安装卡巴斯基杀毒软件，则可能是病毒的文件，它本身是一个压缩文件，如果打开压缩文件，就会变成136kb的文件。该病毒以avp.exe进程名称伪装，这时avp.exe是病毒的进程名称。此病毒是用visual basic编写，且经过压缩软件upx压缩，反解压工具处理，使之用原始的upx不能解压。由于是vb编写的病毒，它运行时就需要一个vb的动态链接库msvbvm60.dll，若用户的计算机里没这个文件，病毒就无法被激活，这些用户则会幸免于难。

运行该样本后，该样本借助看图软件（本机为acdsee）打开，为一美女图片

作恶特点：

1、avp.exe冒充卡巴斯基的正常进程
2、修改spi,添加hs4viewer.dll，这个难以说清楚，跟以前的流氓软件roogoo差不多，看hijackthis和sreng日志体现吧
winsock提供者
msafd tcpip [tcp/ip]
c:windowssystem32hs4viewer.dll（n/a, n/a）
o10 - unknown file in winsock lsp: %system%hs4viewer.dll

解决过程：

1、清除掉病毒avp.exe
如果装有卡巴斯基，可以使用procexp来判断哪个avp.exe是病毒进程，终止该进程后，删除avp.exe以及其添加的注册表信息，如
[hkey_local_machinesystemcontrolset003servicesvgadown]
[hkey_local_machinesystemcontrolset003enumrootlegacy_vgadown]
%windir%avp.exe
要是不嫌麻烦，可以先删除其创建的注册表服务信息，然后重启，再删除avp.exe

2、使用lspfix.exe或其他工具来解决掉hs4viewer.dll
这个尤其要注意，不要蛮干，别搞的上不了网，个人习惯使用lspfix.exe，使用介绍以及其他相关事项在这里
lspfix处理完毕后，再手工删除%system%hs4viewer.dll

卡巴斯基PURE 3.0.2.559 中文版

• 软件性质：国外软件
• 授权方式：共享版
• 软件语言：简体中文
• 软件大小：195253 KB
• 下载次数：1406 次
• 更新时间：2022/3/15 8:14:33
• 运行平台：WinXP,Win7...
• 软件描述：卡巴斯基PURE是卡巴斯基实验室融合最新专利技术推出的个人信息安全终极解决方案。... [立即下载]