suspicious.mh690是什么病毒？杀毒软件用的是诺顿，可是杀不了！

Question

请问该怎么杀？？
我先用若顿查了一下毒，就查出它了，而且上面显示的“威胁高”并且删也删不掉，不知道怎么办。。。

Answer 1

该病毒是一个WIN32 PE感染型病毒,病毒感染普通PE EXE文件并把自己的代码加到EXE文件尾部.修改原程序的入口点以指向病毒体,病毒本身没有什么危害.但被感染的文件可能被破坏不能正常运行
试过安全模式杀毒没有啊
如果安全模式不行
就找到路径
杀软配合unlocker来查杀
Unlocker 1.8.6
最新多国语言版
http://www.onlinedown.net/soft/24732.htm

Answer 2

发现日期:2008 年 12 月 16 日
更新： 2008 年 12 月 23 日 10:42:12 AM
类型： 特洛伊木马, 病毒
受影响的系统： Windows 98, Windows 95, Windows XP, Windows Me, Windows Vista, Windows NT, Windows Server 2003, Windows 2000

Suspicious.AH.690 是一种检测技术，用于检测一些不带有传统签名的全新恶意软件威胁。该技术旨在检测由攻击者有意进行变异或变体的恶意软件。

病毒定义更新信息首次快速发布版本 2008 年 12 月 16 日修订版 021
最新快速发布版本 2008 年 12 月 16 日修订版 021
首次每日认证版本 2008 年 12 月 16 日修订版 022
最新每日认证版本 2008 年 12 月 16 日修订版 022
2008 年 12 月 17 日
有关快速发布版本和每日认证病毒定义的详细说明，请单击此处。

威胁评估分布:分布广度:较低
受感染数： 0 - 49
感染站点:0 - 2
地理分布范围：较低
威胁防止：轻松
删除： 轻松
破坏力破坏力：较低
散播散播级别： 较低

参考资料：来自赛门铁克的技术分析（诺顿的生产公司）

Answer 3

啊！人家赛门铁克公司都说这个是不危险的病毒啊！
（赛门铁克公司是生产NOD诺顿的杀毒软件公司）
http://www.symantec.com/zh/cn/business/security_response/writeup.jsp?docid=2008-121617-3748-99

参考资料：http://www.symantec.com/zh/cn/business/security_response/writeup.jsp?docid=2008-121617-3748-99

Answer 4

你确认这个是病毒吗？诺顿都杀不了？这还真是个问题。隔离试试