本文由Rainy'Fox原創， 轉載請注明出處

網上很多方法防治arp欺騙病毒,安裝arp防火墻,綁定網關地址等,下面我就給大家提供一種更好更有效的辦法“npptools.dll預防ARP病毒處理”

首先解釋倆個問題:

提問:為什么修改npptools.dll文件權限就可以了呢？

回答:原因就是ARP欺騙病毒缺少了npptools.dll這個文件就無法運行， 一但你的機器中了ARP欺騙病毒， 病毒首先會去找npptools.dll文件， 如果找到， 則開始運行ARP欺騙病毒， 如果找不到該文件， 則提示npptools.dll出錯， 無法運行。 這樣即使你中了ARP欺騙病毒， 病毒也沒有辦法運行（其實電腦病毒就是一段程序， 如果病毒程序不能運行， 那還怕什么呢！）。

提問:修改npptools.dll文件權限會對操作系統造成影響嗎？

回答：刪掉這個文件是不會對操作系統造成什么問題的， 不過就是有些軟件用不了， 如：流光、網絡執法官、X-WAY等， 其實這些軟件都是網管員或者黑客用來對網絡進行分析的， 我們普通用戶根本用不到， 所以不必擔心。

然后我們如何處理這個文件達到arp的效果那?只限制權限嗎?

1：磁盤格式 前提您的磁盤必須是NTFS格式的， 如果是FAT32的話請參考如下轉換成NFS格式：

單擊“開始”菜單→“運行“→cmd， 打開命令提示符窗口， 然后輸入convert 驅動器盤符: /fs:ntfs(如果轉換不成功， 可能會提示您運行磁盤修復命令CHKDSK /F， 按照提示運行磁盤修復命令， 然后再進行NTFS轉換就行了。 )。 例如：

convert D: /fs:ntfs

    重要說明：①從FAT轉換成NTFS格式后將不會影響磁盤上的原有數據；②一旦將某個驅動器或分區轉換為NTFS格式， 您便無法將其恢復回FAT或FAT32格式。 如需返回FAT或FAT32格式， 您必須對驅動器或分區進行重新格式化， 并從相應分區上刪除包括程序及個人文件在內的所有數據。

2：刪除 尋找c:\windows\system32\npptools.dll和c:\windows\system32\dllcache\npptools.dll這倆個文件， 將其刪除

3：新建 講c:\windows\system32\npptools.dll和c:\windows\system32\dllcache\npptools.dll刪除后新建倆個空的同名文件上去做蜜糖

4：權限 右擊npptools.dll文件→屬性→點擊“安全”選項卡（如果沒有“安全”選項， 工具菜單→文件夾選項→查看→將“使用簡單文件共享”前面的勾去掉）， 把所有用戶的權限設為全部拒絕即可， 如圖所示:

也有朋友說建議不要刪除,因為有的病毒會自動生成該文件,所以你刪了也沒用。 只有設置它的權限,這樣即使病毒生成該文件， 由于該文件已經存在并且沒有任何的權限， 所以該文件將不會被病毒覆蓋或修改了.但是我這里推薦大家還是刪除掉,新建倆個空的同名文件上去做蜜糖,省得意外發生,起碼可以保障的是別電腦嗅探本機竊取數據.....