怎么样查杀APR病毒
怎么样查杀APR病毒
ARP地址欺骗类病毒(简称ARP病毒)是一类特殊的病毒,该病毒一般属于木马(Trojan)病毒,不具备主动传播的特性,不会自我复制。下面就让学习啦小编教大家怎么样查杀APR病毒吧。
查杀APR病毒的方法
1.删除”病毒组件释放者”程序:“%windows%\System32\LOADHW.EXE” (window xp 系统目录为:“C:\WINDOWS\System32\LOADHW.EXE” )
2.删除”发ARP欺骗包的驱动程序” (兼 “病毒守护程序”):“%windows%\System32\drivers\npf.sys” (window xp 系统目录为:“C:\WINDOWS\System32\drivers\npf.sys” )
(1)在设备管理器中, 单击”查看”-->”显示隐藏的设备”
(2)在设备树结构中,打开”非即插即用….”
(3)找到 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” ,若没找到,请先刷新设备列表
(4)右键点击 “NetGroup Packet Filter Driver” 或 “NetGroup Packet Filter” 菜单,并选择”卸载”
(5)重启windows系统
(6)删除“%windows%\System32\drivers\npf.sys” (window xp系统目录为:“C:WINDOWS\System32\drivers\npf.sys” )
3.删除”命令驱动程序发ARP欺骗包的控制者”“%windows%\System32\msitinit.dll” (window xp 系统目录为:“C:WINDOWS\System32\msitinit.dll” )
4.删除以下”病毒的假驱动程序”的注册表服务项:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf
最后重启电脑就可以了。
怎么样查杀APR病毒相关文章: