npf.sys(%system32\drivers\npf.sys）是該npf病毒主要文件，病毒修改注冊表創(chuàng)建系統(tǒng)服務NPF實現(xiàn)自啟動，運行ARP欺騙，在病毒機器偽造MAC地址時，不停地向各個機器發(fā)送ARP包堵塞網(wǎng)絡，使得傳輸數(shù)據(jù)越來越慢，并且通過偽掉線來使用戶重新登陸游戲，這樣它就可以截取局域所有用戶登陸游戲時的信息數(shù)據(jù)。該病毒往往造成網(wǎng)絡堵塞，嚴重時造成機器藍屏!!!!。開始殺毒:

1.首先 刪除%system32\drivers\下的npf.sys文件     

2.進入注冊表刪除
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf服務。

同時刪除

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY-NPF

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY-NPF

3.刪這兩鍵時，會提示無法刪除，便右鍵，權(quán)限，設(shè)everyone控制，刪除。