如何手动删除avp.exe病毒
来源:百度知道 编辑:UC知道 时间:2024/05/31 20:58:30
这个木马非常顽固 谁有更好的办法?
是机器狗病毒
建议用360安全卫士查杀
360安全卫士可以查杀和免疫机器狗、磁碟机病毒!
进安全模式,删除,
然后清理注册表,看下服务有没有启动项,
这个东西没见过啊,是不是以前用卡巴没卸载干净啊!
安全模式进入
清除注册码
下载卡巴
点那病毒右建扫描
avp.exe是卡巴斯基杀毒软件的相关程序。但如果你的系统没有安装该软件,则可能是将死者病毒的文件,它本身是一个压缩文件,如果打开压缩文件,就会变成136kb的文件。此病毒是用visual basic编写,且经过压缩软件upx压缩,反解压工具处理,使之用原始的upx不能解压。由于是vb编写的病毒,它运行时就需要一个vb的动态链接库msvbvm60.dll,若用户的计算机里没这个文件,病毒就无法被激活,这些用户则会幸免于难。
运行该样本后,该样本借助看图软件(本机为acdsee)打开,为一美女图片
释放文件:
%system%hs4viewer.dll
%windir%avp.exe
还有其他一些完成使命后自我删除的文件
%system%delplme.bat
%documents and settings%计算机名local settingstemprarsfx0.jpg
%documents and settings%计算机名local settingstemprarsfx0server.exe
.....
添加系统服务
[hkey_local_machinesystemcontrolset003servicesvgadown]
[hkey_local_machinesystemcontrolset003enumrootlegacy_vgadown]
指向 %windir%avp.exe
加载驱动(系统正常文件,处理时别动它)
[hkey_local