伪装者(伪装kaspersky)
大家好,我是小典,我来为大家解答以上问题。伪装者,伪装kaspersky很多人还不知道,现在让我们一起来看看吧!
1、你是不装有卡巴斯基速度软件???avp.exe属于Kaspersky卡巴斯基杀毒软件相关程序。
2、如果你的系统没有安装卡巴斯基杀毒软件,则可能是病毒的文件,它本身是一个压缩文件,如果打开压缩文件,就会变成136kb的文件。
3、该病毒以avp.exe进程名称伪装,这时avp.exe是病毒的进程名称。
4、此病毒是用visual basic编写,且经过压缩软件upx压缩,反解压工具处理,使之用原始的upx不能解压。
5、由于是vb编写的病毒,它运行时就需要一个vb的动态链接库msvbvm60.dll,若你的电脑里没这个文件,病毒就无法被激活. 解决方法 清除掉病毒avp.exe 如果装有卡巴斯基,可以使用procexp来判断哪个avp.exe是病毒进程,终止该进程后,删除avp.exe以及其添加的注册表信息,如 [hkey_local_machinesystemcontrolset003servicesvgadown] [hkey_local_machinesystemcontrolset003enumrootlegacy_vgadown] %windir%avp.exe 要是不嫌麻烦,可以先删除其创建的注册表服务信息,然后重启,再删除avp.exe 2、使用lspfix.exe或其他工具来解决掉hs4viewer.dll 这个尤其要注意,不要蛮干,别搞的上不了网,个人习惯使用lspfix.exe,使用介绍以及其他相关事项在这里 lspfix处理完毕后,再手工删除%system%hs4viewer.dll 最后记得重新启动。
本文到此讲解完毕了,希望对大家有帮助。
郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时候联系我们修改或删除,多谢。