quel simpatico file non è nient'altro che l'eseguibile che permette al backdoor/worm W32/Sdbot-PI di funzionare.

tale worm una volta che lo becchi aggiunge queste righe al registro di windows per partire in automatico all'avvio:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Windows NT Login = "ntlogin32.exe"

HKLM\Software\Microsoft\Windows\CurrentVersion\Run Services
Windows NT Login = "ntlogin32.exe"

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Windows NT Login = "ntlogin32.exe"

la funzione di questa backdoor è collegarsi a un determinato server irc in automatico, naturalmente all'oscuro dell'ignaro utente, dove l'attaccante da remoto fa quello che vuole col tuo pc.