npf.sys(%system32\drivers\npf.sys）是該npf病毒主要文件，病毒修改注冊表創(chuàng)建系統(tǒng)服務(wù)NPF實現(xiàn)自啟動，運(yùn)行ARP欺騙，在病毒機(jī)器偽造MAC地址時，不停地向各個機(jī)器發(fā)送ARP包堵塞網(wǎng)絡(luò)，使得傳輸數(shù)據(jù)越來越慢，并且通過偽掉線來使用戶重新登陸游戲，這樣它就可以截取局域所有用戶登陸游戲時的信息數(shù)據(jù)。該病毒往往造成網(wǎng)絡(luò)堵塞，嚴(yán)重時造成機(jī)器藍(lán)屏!!!!。開始?xì)⒍?

1.首先 刪除%system32\drivers\下的npf.sys文件     

2.進(jìn)入注冊表刪除
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf服務(wù)。

同時刪除

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY-NPF

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY-NPF

3.刪這兩鍵時，會提示無法刪除，便右鍵，權(quán)限，設(shè)everyone控制，刪除。