npf.sys(%system32\drivers\npf.sys）是該npf病毒主要文件，病毒修改注冊表創建系統服務NPF實現自啟動，運行ARP欺騙，在病毒機器偽造MAC地址時，不停地向各個機器發送ARP包堵塞網絡，使得傳輸數據越來越慢，并且通過偽掉線來使用戶重新登陸游戲，這樣它就可以截取局域所有用戶登陸游戲時的信息數據。該病毒往往造成網絡堵塞，嚴重時造成機器藍屏!!!!。開始殺毒:

1.首先 刪除%system32\drivers\下的npf.sys文件     

2.進入注冊表刪除
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Npf服務。

同時刪除

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY-NPF

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY-NPF

3.刪這兩鍵時，會提示無法刪除，便右鍵，權限，設everyone控制，刪除。