NPF 病毒透過 npf.sys 驅動程式與註冊表服務實現自啟，發動 ARP 欺騙導致區網阻塞、藍屏、竊取遊戲帳號。以下為手動查殺全流程。

病毒特徵

• 主程式：%SystemRoot%\System32\Drivers\npf.sys
• 註冊表建立服務 NPF 實現自啟。
• 持續發送 ARP 封包造成網路擁塞，偽造 MAC 讓使用者掉線重連以竊取遊戲登入資料。

手動清除步驟

1. 刪除檔案：%SystemRoot%\System32\Drivers\npf.sys。
2. 開啟 regedit，刪除下列機碼：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NPF
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_NPF
3. 若刪除機碼提示權限不足：右鍵機碼 → 「權限」→ 給 Everyone 「完全控制」→ 再刪除。
4. 重新開機，觀察網路是否恢復正常。

完成上述動作即可徹底清除 NPF 病毒，建議事後更新防毒軟體全盤掃描並修補系統漏洞防止再感染。