导读 大家好，我是小典，我来为大家解答以上问题。hiberfil.sys，npf sys很多人还不知道，现在让我们一起来看看吧！1、npf.sys 进程名称: 传...
大家好，我是小典，我来为大家解答以上问题。hiberfil.sys，npf sys很多人还不知道，现在让我们一起来看看吧！
1、npf.sys 进程名称: 传奇杀手 英文描述: N信吝息瑟进诌程迂库阐息贺processlib.net宣bbs.processlib.net脏www.processlib.net辩www.processlib.net怎/A 进程分析: 该病毒通常有三个文件loadhw.exe，msitinit.dll，npf.sys，前两个一般的杀毒软件都可删除。
2、npf.sys是该病毒主要文件，病毒修改注册表创建系统服务NPF实现自启动，运行后执行ARP欺骗，在病毒机器1伪造MAC地址时，不停地向各个机信吝息瑟进诌程迂库阐息贺processlib.net宣bbs.processlib.net脏www.processlib.net辩www.processlib.net怎器发送ARP包堵塞网络，使得网络传输数据越来越慢，并且通过伪掉线来使用户重新登陆游戏，这样它就可以截取局域网内所有用户登陆游戏时的信息数据。
3、该病毒往往造成网络堵塞，严重时造成机器蓝屏。
4、 进程位置: system32drivers 程序用途: 盗窃游戏账号，在temp目录下的npf.sys多为国外的广告木马病毒（Spyware.Apropos.C） 处理：在C:windowssystem32drivers里找到一个npf.sys的文件夹，将它删掉 或登录金山毒霸网站下载AV终结者病毒专杀工具 下载地址： http://zhuansha.duba.net/259.shtml 。
本文到此讲解完毕了，希望对大家有帮助。