创新路
我们一直在努力

手动清除ARP病毒

手动清除ARP病毒

一、arp列表

查看本机arp列表 : arp -a

image.png

清空本机arp列表 : arp -d

本人在操作这个步骤的时候,遇到了如下图所示的报错:

image.png

解决办法:将本地连接禁用再启用即可。

image.png

本机绑定静态arp列表 :

1、netsh i i show in

image.png

2、netsh -c “i i” add neighbors “Idx号” “网关IP” “Mac地址“

image.png


二、删除npf.sys

regedit进入注册表,搜索npf.sys,删除带有npf的文件即可。

image.png

为什么要删除npf.sys文件喃,本人在百度上查了下,原因如下:

       npf.sys是“传奇杀手”病毒主要文件,病毒修改注册表创建系统服务NPF实现自启动,运行后执行ARP欺骗,在病毒机器1伪造MAC地址时,不停地向各个机器发送ARP包堵塞网络,使得网络传输数据越来越慢,并且通过伪掉线来使用户重新登陆游戏,这样它就可以截取局域网内所有用户登陆游戏时的信息数据。该病毒往往造成网络堵塞,严重时造成机器蓝屏。

未经允许不得转载:天府数据港官方信息博客 » 手动清除ARP病毒

客官点个赞呗! (0)
分享到:

评论 抢沙发

评论前必须登录!

天府云博 - 做有态度的开发&运维&设计学习分享平台!

联系我们百度云主机