Как угадывается из его названия, это NT Loader, которы загружается прогой в бутсекторе. Этот загрузчик проверяет так же наличие нескольких файлов в корне диска (boot.ini, ntdetect.exe и т.д.). Кстати, один из авторановских вирусов как раз косит под ntdetect.exe имея имя ntde1ect.exe, что на вердане выглядит почти одинаково. Но этот ntdetect.exe может быть тока на диске в паре с ntldr.bin, больше нигде.