1.将本机的c：设置为共享
2.使用其他pc来访问该共享文件，找到c:WINNT(或windows)/system32/driver/nvmini.sys文件将其删除
这个文件是magistr病毒文件，具有隐藏性，在中毒后的PC中是无法直接找到它的，故需要通过其他PC
来找到这个文件并删除它。如果没有其他PC，在安全模式下也能找到该文件
3.由于该病毒具有很强的再复制性，故将其删除后，为免再次中招，在上述目录下新建一个文本文件并命名为nvmini.sys以阻止病毒在次生成该文件。
4.重启机器后，抓包工具即可正常使用
分享到：
相关推荐
win10通过wireshark抓包时，抓不到本地网络发出去的数据包，根本原因在于wincap，换成npacp获取网卡数据包时，能解决该问题。
wireshark 抓不到数据包的解决方法-TOE技术以及TOE网卡的工作原理.wireshark 抓不到 数据包 TOE技术 抓不到包
Wireshark网卡抓不到广播包问题处理，经过一番摸索及查询相关文档终于找到解决问题的方法了，遇到类似找不到解决方法时可以参考看看。
各种网卡抓取VLAN的设置方法 FAE必备
本文描述一个在实际应用中遇到的进程间网络通信问题，介绍利用Wireshark对网络通信数 据进行捕获、分析，并定位出问题产生原因的过程
Wireshark 中文便携版使用 WinPCAP 作为接口，直接与网卡进行数据报文交换。网络封包分析软件的功能可想像成 “电工技师使用电表来量测电流、电压、电阻” 的工作 – 只是将场景移植到网络上，并将电线替换成网络线...
C#利用SharpPcap发送...wireshark抓包后取数据方法：在wireshark的收到的帧上点右键，选择 复制 -> 为一个HEX流，然后粘贴到一个空文件内，命名为packet.dat，这样本软件就会读取packet.dat内的内容并循环发送了。
用于开发模式中,wireshark抓包时,创建虚拟网卡,对rvictl找不到命令的时候的补丁, rvictl: command not found
注意：此方法只能在有无线网卡的电脑上才行 笔记本必须连接路由器，不能直接在此电脑上拨号 需要软件connectify和Wireshark Wireshark_x64 ...
在这个过程中我用了两种方法监听游戏的封包，第一种是电脑开热点，Wireshark 监听虚拟 wifi 所对应的的网卡，这种方法能收到广播信息，但是收不到点对点的 UDP 数据报，随后根据所学内容对问题进行分析，找到了问题...
这个MAC对照表资源是从wireshark源码中获取的。 每块网卡都有一个MAC地址，MAC地址是一个6字节、也即48bit的数据...CSDN已经有个同学上传过类似文档了，但是不太全，竟然查不到中兴的设备，这次重传，应该是个比较全的
" "2） 多播传送（MultiCast Model）：多播传送地址作为目的物理地址的 " "帧可以被组内的其它主机同时接收，而组外主机却接收不到。但是，如果" "将网卡设置为 多播传送模式，它可以接收所有的多播传送帧，而不论...
因为数据从网卡到应用程序，从应用到网卡的时间没有被计算在内。而且这 我们在做服务器程序的时候，经常要知道一个请求的响应时间，借以优化或者定位问题。通常的做法是在代码里面加入日志计算时间，这个方法有...
通过raw嗅探获取ip层网路封包，绿色，精巧，不需要驱动，不需要安装，只有一个应用层的可执行文件大约300多KB。 支持类似wireshark过滤器的过滤语句，并从一个普通程序员的角度出发做了一些调整和优化。 网络封包...
windows系统没有提供本地回环网络的接口，用wireshark监控网络的话只能看到经过网卡的流量，看不到访问localhost的流量，因为wireshark在windows系统上默认使用的是WinPcap来抓包的，现在可以用Npcap来替换掉WinPcap...
注：当前Windows11似乎不能支持5.2.22及之前版本的虚拟机，建议安装5.2.26版本的，也可以到Oracle官网下载更新的版本（官网5.2.x版本虚拟机下载链接：https://www.virtualbox.org/wiki/Download_Old_Builds_5_2）
查看网卡:/system/xbin/tcpdump -D 或者 netcfg (查看状态为UP的网卡) 复制文件:cp 不成功可以使用 dd if=/sdcard/tcpdump of=/system/xbin/tcpdump 没有写权限:mount -o remount,rw / 和 mount -o remount,rw /...
查看网卡:/system/xbin/tcpdump -D 或者 netcfg (查看状态为UP的网卡) 复制文件:cp 不成功可以使用 dd if=/sdcard/tcpdump of=/system/xbin/tcpdump 没有写权限:mount -o remount,rw / 和 mount -o remount,rw /...
以有效隔离局域网电脑（公网隔离和内网访问隔离）、禁止电脑修改IP和MAC地址、检测局域网混杂模式网卡、防御局域网ARP攻击等为核心功能，可以为企事业单位局域网网络安全、规范网络管理和商业机密保护提供有效的解决...
什么是网络安全 网络安全是指通过采取各种技术与管理措施，使网络系统的硬件、软件及其系统中的数据资源受到保护，不因一些不利因素影响而使这些资源遭到破坏、更改、泄露，保证网络系统连续、可靠、正常的运行。...