首页 网络安全 安全学院 查看内容

手工清除npf病毒查杀方法

2010-3-19 17:44 709 0

摘要:     npf.sys(%system32\drivers\npf.sys)是该npf病毒主要文件,病毒修改注册表创建系统服务NPF实现自启动,运行ARP欺骗,在病毒机器...
关键词: nbsp system npf 病毒 机器 MACHINE 注册表 LOCAL HKEY drivers

    npf.sys(%system32\drivers\npf.sys)是该npf病毒主要文件,病毒修改注册表创建系统服务NPF实现自启动,运行ARP欺骗,在病毒机器伪造MAC地址时,不停地向各个机器发送ARP包堵塞网络,使得传输数据越来越慢,并且通过伪掉线来使用户重新登陆游戏,这样它就可以截取局域所有用户登陆游戏时的信息数据。     该病毒往往造成网络堵塞,严重时造成机器蓝屏!!!!。开始杀毒:     1.首先 删除%system32\drivers\下的npf.sys文件     2.进入注册表删除     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf服务。     同时删除     HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY-NPF     HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY-NPF     3.删这两键时,会提示无法删除,便右键,权限,设everyone控制,删除。
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部