您的位置:网站首页 > 安全专题 > 正文

avp.exe是什么进程?

作者:admin 来源: 日期:2012-5-2 10:17:45

avp.exe是什么进程?

avp.exe属于Kaspersky卡巴斯基杀毒软件相关程序。有两个avp.exe属正常现象,一个用户名是电脑名字,一个用户名是系统,一个是实时监控的进程,另一个是卡巴自我保护的进程,有时病毒也会以该进程名称伪装。

假如你的电脑没有安装卡巴斯基杀毒软件而有这个进程,那么说明很有可能是病毒的文件了,它本身是一个压缩文件,如果打开压缩文件,就会变成136kb的文件。该病毒以avp.exe进程名称伪装,这时avp.exe是病毒的进程名称。此病毒是用visual basic编写,且经过压缩软件upx压缩,反解压工具处理,使之用原始的upx不能解压。由于该类病毒是vb编写的病毒,所以它运行时就需要一个vb的动态链接库msvbvm60.dll,若用户的计算机里没这个文件,病毒就无法被激活,这些用户就不会被感染。

如果装有卡巴斯基,可以使用procexp来判断哪个avp.exe是病毒进程,终止该进程后,删除avp.exe以及其添加的注册表信息,如   [hkey_local_machinesystemcontrolset003servicesvgadown][hkey_local_machinesystemcontrolset003enumrootlegacy_vgadown] %windir%avp.exe 要是不嫌麻烦,可以先删除其创建的注册表服务信息,然后重启,再删除avp.exe 。
如果用户不了解手动清除也可以用金山杀毒软件来清除。下载安装后一键清除。

 

本文网址: