Worm.Win32.AutoRun.bdi(ati2evxx.exe,ntldr.exe)病毒分析

超級巡警團隊監測到惡意程序Worm.Win32.AutoRun.bdi給很多造成不便。它會偽裝為ATI顯示卡增強工具ati2evxx.exe和系統文件ntldr。如果不徹底清除主要的惡意程序，會造成很多惡意程序在被清理后還會出現的問題。超級巡警團隊提醒以下用戶使用超級巡警進行全面掃描：發現在沒有安裝ATI顯卡的系統中存在進程ati2evxx.exe；或者安裝了ATI顯卡，但是有多個ati2evxx.exe進程。

http://www.dswlab.com/vir/v20080223.html