病毒的查殺有很多種方式,下面就讓我們來介紹一下手工查殺的方法。
npf.sys(%system32/drivers/npf.sys)是該npf病毒主要文件,病毒修改注冊表創建系統服務 NPF實現自啟動,運行ARP欺騙,在病毒機器偽造MAC地址時,不停地向各個機器發送ARP包堵塞網絡,使得傳輸數據越來越慢,並且通過偽掉線來使用戶重新登陸游戲,這樣它就可以截取局域所有用戶登陸游戲時的信息數據。
該病毒往往造成網絡堵塞,嚴重時造成機器藍屏!!!!。開始殺毒:
1.首先 刪除%system32/drivers/下的npf.sys文件
2.進入注冊表刪除
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Npf服務。
同時刪除
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Enum/Root/LEGACY-NPF
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Enum/Root/LEGACY-NPF
3.刪這兩鍵時,會提示無法刪除,便右鍵,權限,設everyone控制,刪除。
npf病毒是電腦中常見的病毒種類,通過以上的闡述,希望大家已經掌握這個方法。