当前位置:学学看123知识中心电脑教学电脑安全npf病毒的手工清除方法» 正文

npf病毒的手工清除方法

[10-12 11:20:38]   来源:http://www.xxk123.com  电脑安全   阅读:8967

导读:问:npf病毒应该如何手工清除啊?烦死我了!答:npf.sys(%system32\drivers\npf.sys)是该npf病毒的主要文件,病毒修改注册表创建系统服务NPF实现自启动,运行ARP欺骗,在病毒机器伪造MAC地址时,不停地向各个机器发送ARP包堵塞网络,使得传输数据越来越慢,并且通过伪掉线来使用户重新登录游戏,这样它就可以截取局域网内所有用户登录游戏时的信息数据。该病毒往往造成网络堵塞,严重时造成机器蓝屏。开始杀毒:1)首先删除%system32\drivers\下的npf.sys文件 2)进入注册表删除,HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf服务;同时删除——HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY-NPFHKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY-NPF3)删这两键时,会提示无法删除,点右键,权限,设eve

npf病毒的手工清除方法,标签:安全使用电脑知识,学习电脑安全,http://www.xxk123.com

问:npf病毒应该如何手工清除啊?烦死我了!

答:npf.sys(%system32\drivers\npf.sys)是该npf病毒的主要文件,病毒修改注册表创建系统服务NPF实现自启动,运行ARP欺骗,在病毒机器伪造MAC地址时,不停地向各个机器发送ARP包堵塞网络,使得传输数据越来越慢,并且通过伪掉线来使用户重新登录游戏,这样它就可以截取局域网内所有用户登录游戏时的信息数据。该病毒往往造成网络堵塞,严重时造成机器蓝屏。开始杀毒:

1)首先删除%system32\drivers\下的npf.sys文件    

2)进入注册表删除,HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf服务;同时删除——

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY-NPF

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY-NPF

3)删这两键时,会提示无法删除,点右键,权限,设everyone控制,删除。


Tag:电脑安全安全使用电脑知识,学习电脑安全电脑教学 - 电脑安全
《npf病毒的手工清除方法》相关文章

Copyright 学学看123 All Right Reserved.

1 2 3 4 5 6 7 8 9 10