npf.sys(%system32\drivers\npf.sys）是該npf病毒主要文件，病毒修改注冊(cè)表創(chuàng)建系統(tǒng)服務(wù)NPF實(shí)現(xiàn)自啟動(dòng)，運(yùn)行ARP欺騙，在病毒機(jī)器偽造MAC地址時(shí)，不停地向各個(gè)機(jī)器發(fā)送ARP包堵塞網(wǎng)絡(luò)，使得傳輸數(shù)據(jù)越來(lái)越慢，并且通過(guò)偽掉線來(lái)使用戶重新登陸游戲，這樣它就可以截取局域所有用戶登陸游戲時(shí)的信息數(shù)據(jù)。該病毒往往造成網(wǎng)絡(luò)堵塞，嚴(yán)重時(shí)造成機(jī)器藍(lán)屏!!!!。開(kāi)始?xì)⒍?

1.首先 刪除%system32\drivers\下的npf.sys文件     

2.進(jìn)入注冊(cè)表刪除
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf服務(wù)。

同時(shí)刪除

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY-NPF

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY-NPF

3.刪這兩鍵時(shí)，會(huì)提示無(wú)法刪除，便右鍵，權(quán)限，設(shè)everyone控制，刪除。