NTdhcp.exe 是阿拉QQ大盗的木马程序。一般隐藏在c:\windows\system32\attrib 是dos命令。显示隐藏文件的命令。用这个命令显示了 ntdhcp.exe程序后就可以对他进行查找删除了。