回复：Win32.Crunk.a 简要分析
一、
如果成功，它会删除以下文件:
• %系统驱动器根目录%\*.*
• %当前目录%\*.*
“%当前目录%”是什么路径？我实在没弄明白。还请楼主解释清楚为好。二、C:\Ntldr.com？
在XP系统下，跟系统启动相关的重要系统文件是同路径下的无扩展名文件ntldr 。
在Vista系统下，同路径下没有Ntldr.com这个“跟系统启动相关的重要系统文件”。
木有win7\win8操作系统，不知同路径下是否有该文件。
个人感觉是楼主笔误（应为C:\ntldr或C:\Ntdetect.com），或该病毒本身排斥其它病毒在%systemroot%目录下释放的ntldr.com文件，但ntldr.com不是系统启动相关的重要系统文件。
建议楼主完善分析后再发布。
