文章內(nèi)容

npf.sys病毒手工清除方法

發(fā)布時間: 2012/5/16 10:23:48

病毒的查殺有很多種方式，下面就讓我們來介紹一下手工查殺的方法。

npf.sys(%system32/drivers/npf.sys)是該npf病毒主要文件，病毒修改注冊表創(chuàng)建系統(tǒng)服務(wù) NPF實(shí)現(xiàn)自啟動，運(yùn)行ARP欺騙，在病毒機(jī)器偽造MAC地址時，不停地向各個機(jī)器發(fā)送ARP包堵塞網(wǎng)絡(luò)，使得傳輸數(shù)據(jù)越來越慢，并且通過偽掉線來使用戶重新登陸游戲，這樣它就可以截取局域所有用戶登陸游戲時的信息數(shù)據(jù)。

該病毒往往造成網(wǎng)絡(luò)堵塞，嚴(yán)重時造成機(jī)器藍(lán)屏!!!!。開始?xì)⒍?

1.首先刪除%system32/drivers/下的npf.sys文件

2.進(jìn)入注冊表刪除

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Npf服務(wù)。

同時刪除

HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/Root/LEGACY-NPF

HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/Root/LEGACY-NPF

3.刪這兩鍵時，會提示無法刪除，便右鍵，權(quán)限，設(shè)everyone控制，刪除。

npf病毒是電腦中常見的病毒種類，通過以上的闡述，希望大家已經(jīng)掌握這個方法。

本文出自：億恩科技【www.ibaoshan.net】

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]