ntldr.exe是病毒相關程式。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人數據。
基本介紹
- 中文名：ntldr.exe
- 外文名：ntldr.exe
- 性質：病毒相關程式
- 歸屬：木馬
- 毒害：攻擊者訪問你的計算機
進程信息,本地行為,
進程信息
ntldr - ntldr.exe - 進程信息
進程檔案： ntldr 或者 ntldr.exe
進程名稱： 未知N/A
出品者： 未知N/A
屬於： 未知N/A
系統進程： 否
後台程式： 是
使用網路： 是
硬體相關： 否
常見錯誤： 未知N/A
記憶體使用： 未知N/A
間諜軟體： 否
廣告軟體： 否
病毒： 是
木馬： 是
該病毒屬於蠕蟲類，主要依靠隨身碟傳播，運行後有如下行為：釋放副本到windows 資料夾的fonts目錄下，在磁碟的每個根目錄下衍生副本和autorun.inf用於雙擊磁碟 時啟動該病毒；添加註冊表實現開機自啟動，添加註冊表對安全軟體映像劫持；遍歷磁碟感染除系統以外的exe檔案；連線網路下載病毒到臨時資料夾下；該病毒功能很 多，清除起來並不容易，屬於危害等級較高的病毒。
本地行為
1、檔案運行後會釋放以下檔案：
%DriverLetter%\ntldr.exe 19,124位元組
%DriverLetter%\autorun.inf 85位元組
%Windir%\Fonts\system\ati2evxx.exe 19,124位元組
2、感染本地除系統資料夾以外的exe檔案：
在exe檔案的尾部添加名為.ani一個節，改變檔案的大小，
以下為添加到新節的代碼：
3、新增註冊表：
添加註冊表啟動項，實現自啟動
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
註冊表值："TBMonEX"
類型： REG_SZ
字元串："%Windir%\Fonts\system\ati2evxx.exe"
描述：添加自啟動
添加註冊表對安全軟體映像劫持
查殺方法
(1)關閉病毒進程。
(2)刪除病毒檔案：
%DriverLetter%\ntldr.exe
%DriverLetter%\ntldr.exe
%Windir%\Fonts\system\ati2evxx.exe
%Temporary Internet Files%\00001[1].exe
%Temporary Internet Files%\00002[1].exe
%Temporary Internet Files%\00003[1].exe
%Temporary Internet Files%\00004[1].exe
%Temporary Internet Files%\00005[1].exe
%Temporary Internet Files%\00006[1].exe
%Temporary Internet Files%\00007[1].exe
%Temporary Internet Files%\00008[1].exe
%Temporary Internet Files%\00009[1].exe
%Temporary Internet Files%\00010[1].exe
%Temporary Internet Files%\00011[1].exe
%Temporary Internet Files%\00012[1].exe
%Temporary Internet Files%\00013[1].exe
%Temporary Internet Files%\00015[1].exe
%Temporary Internet Files%\00016[1].exe
%Temporary Internet Files%\00017[1].exe
%Temporary Internet Files%\00023[1].exe
%Temporary Internet Files%\host[1].exe
%Temporary Internet Files%\wdlm[1].exe
%Temporary Internet Files%\soundma[1].exe
%Temporary Internet Files%\lmmy[1].exe
%Temporary Internet Files%\lmmh[1].exe
(3)恢復病毒修改的註冊表項目，刪除病毒添加的註冊表項：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
註冊表值："TBMonEX"
類型： REG_SZ
字元串："%Windir%\Fonts\system\ati2evxx.exe"
描述：添加自啟動
