“avp.exe木马病毒的详细分析及解决办法”是零度电脑知识网根据书本知识、网上资料、实际操作总结出来的经验文章，如果你想了解更多此类问题，请关注病毒安全版块中的更多文章！
avp.exe是什么？avp.exe是什么进程？进程里两个avp.exe或多个avp.exe怎么办？avp.exe是什么文件？avp.exe是病毒吗？本文就来解决下avp.exe病毒的问题。
正常的avp.exe
卡巴斯基杀毒软件进程（avp.exe）
进程文件：avp.exe
进程名称：avp
描述：avp.exe是卡巴斯基杀毒软件的相关程序。但如果你的系统没有安装该软件，则可能是将死者病毒的文件，它本身是一个压缩文件，如果打开压缩文件，就会变成136kb的文件。此病毒是用visual basic编写，且经过压缩软件upx压缩，反解压工具处理，使之用原始的upx不能解压。由于是vb编写的病毒，它运行时就需要一个vb的动态链接库msvbvm60.dll，若用户的计算机里没这个文件，病毒就无法被激活，这些用户则会幸免于难。
出品者：卡巴斯基工作室
属于：卡巴斯基
系统进程：否
后台进程：是
使用网络：否
硬件相关：否
常见错误：未知
内存使用：1,564K 16,000K
安全等级：0
间谍软件：否
广告软件：否
病毒：否
木马：否
盗号木马avp.exe
avp.exe是卡巴斯基杀毒软件的相关程序。但如果你的系统没有安装该软件，则可能是将死者病毒的文件，它本身是一个压缩文件，如果打开压缩文件，就会变成136kb的文件。此病毒是用visual basic编写，且经过压缩软件upx压缩，反解压工具处理，使之用原始的upx不能解压。由于是vb编写的病毒，它运行时就需要一个vb的动态链接库msvbvm60.dll，若用户的计算机里没这个文件，病毒就无法被激活，这些用户则会幸免于难。
###################################################################################
零度电脑知识网是电脑基础知识学习的专业网站,为电脑初学者提供入门电脑基础知识、电脑基础知识视频、电脑基础知识讲座、下载电脑基础知识,学习电脑基础知识就在零度电脑知识网!
###################################################################################
运行该样本后，该样本借助看图软件（本机为acdsee）打开，为一美女图片
释放文件：
%system%hs4viewer.dll
%windir%avp.exe
还有其他一些完成使命后自我删除的文件
%system%delplme.bat
%documents and settings%计算机名local settingstemprarsfx0.jpg
%documents and settings%计算机名local settingstemprarsfx0server.exe
……
添加系统服务
[hkey_local_machinesystemcontrolset003servicesvgadown]
[hkey_local_machinesystemcontrolset003enumrootlegacy_vgadown]
指向%windir%avp.exe
加载驱动（系统正常文件，处理时别动它）
[hkey_local_machinesystemcontrolset003servicesws2ifsl]
%system%driversws2ifsl.sys
作恶特点：
1、avp.exe冒充卡巴斯基的正常进程
2、修改spi,添加hs4viewer.dll，这个难以说清楚，跟以前的流氓软件roogoo差不多，看hijackthis和sreng日志体现吧
winsock提供者
msafd tcpip [tcp/ip]
c:windowssystem32hs4viewer.dll（n/a, n/a）
o10 - unknown file in winsock lsp: %system%hs4viewer.dll
3、部分安装文件（主要是。exe文件）无法运行，会弹出一个文件已损坏的NSIS Error错误对话框……
解决过程：
1、清除掉病毒avp.exe
如果装有卡巴斯基，可以使用procexp来判断哪个avp.exe是病毒进程，终止该进程后，删除avp.exe以及其添加的注册表信息，如
[hkey_local_machinesystemcontrolset003servicesvgadown]
[hkey_local_machinesystemcontrolset003enumrootlegacy_vgadown]
%windir%avp.exe
要是不嫌麻烦，可以先删除其创建的注册表服务信息，然后重启，再删除avp.exe
2、使用lspfix.exe或其他工具来解决掉hs4viewer.dll
这个尤其要注意，不要蛮干，别搞的上不了网，个人习惯使用lspfix.exe，使用介绍以及其他相关事项在这里
lspfix处理完毕后，再手工删除%system%hs4viewer.dll
下载地址：http://download.wxiu.com/zjbb/network/200908/03-6221.html
病毒安全版块中有更多和“avp.exe木马病毒的详细分析及解决办法”相关的文章，零度电脑知识网对于这方面的介绍文章还是比较多的。如果你喜欢学习电脑知识，请记住本站唯一域名www.needc.com
