Worm.Win32.AutoRun.bdi(ati2evxx.exe,ntldr.exe)病毒分析

超级巡警团队监测到恶意程序Worm.Win32.AutoRun.bdi给很多造成不便。它会伪装为ATI显示卡增强工具ati2evxx.exe和系统文件ntldr。如果不彻底清除主要的恶意程序，会造成很多恶意程序在被清理后还会出现的问题。超级巡警团队提醒以下用户使用超级巡警进行全面扫描：发现在没有安装ATI显卡的系统中存在进程ati2evxx.exe；或者安装了ATI显卡，但是有多个ati2evxx.exe进程。

http://www.dswlab.com/vir/v20080223.html