扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者:论坛整理 2008年5月7日
正常alg.exe的信息:
进程文件: alg.exe
进程名称: Application Layer Gateway Service
进程类别:其他进程
文件路径:windwossystem32
英文描述:
alg.exe is a part of the Microsoft Windows operating system. It is a core process for Microsoft Windows Internet Connection sharing and Internet connection firewall. This program is important for the stable and secure running of your computer and should
中文参考:
alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。应用程序网关服务,为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持。该进程属 Windows 系统服务。这个程序对你系统的正常运行是非常重要的。
出品者:Microsoft Corp.
其实就是windows自带的病毒防火墙,没什么用处,可以强行结束进程,也可以禁止这个服务的运行,禁止此项服务的方法:
1.在“我的电脑”上单击右键,选择“管理”;
2.左键单击左侧最下边的“服务和应用程序”;
3.在右侧左键双击“服务”;
4.名为“Application Layer Gateway Service”的服务就是你要找的alg.exe的服务,你可以右键单击它,选择“属性”,并在“属性”中的“启动类型”中选择是否禁用或启用它。
若alg.exe的路径不是windowssystem32目录,则肯定是病毒或木马,以下为一例,供大家参考:
C:windowsalg.exe偷偷潜入系统后,下次开机时会遇到1-2次蓝屏重启。
特点:
1、C:windowsalg.exe注册为系统服务,实现启动加载。
2、C:windowsalg.exe控制winlogon.exe进程。因此,在WINDOWS下无法终止C:windowsalg.exe进程。
3、在IceSword的“端口”列表中可见C:windowsalg.exe打开5-6个端口访问网络。
4、C:windowsalg.exe修改系统文件ftp.exe和tftp.exe。与原系统文件比较,病毒改动后的ftp.exe和tftp.exe文件大小不变,但MD5值均变为09d81f8dca0cbd5b110e53e6460b0d3b。系统原有的正常文件ftp.exe和tftp.exe被改名为backup.ftp和backup.tftp,存放到C:WINDOWSsystem32Microsoft目录下。
手工杀毒流程:
1、清理注册表:
(1)展开:HKLMSystemCurrentControlSetServices
删除:Application Layer Gateway Services(指向 C:windowsalg.exe)
(2)展开:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
将SFCDisable的建值改为dword:00000000
(3)展开:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
删除:"SFCScan"=dword:00000000
(4)展开:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShell Extensions
删除:"v7b5x2s1i4h3"="12/15/2006, 01:26 PM"
2、重启系统。显示隐藏文件。
3、删除C:windowsalg.exe。
4、在C:WINDOWSsystem32Microsoft目录下找到backup.ftp,改名为ftp.exe;找到backup.tftp,改名为tftp.exe。然后,将ftp.exe和tftp.exe拖拽到system32文件夹,覆盖被病毒改写过的ftp.exe和tftp.exe。
若对系统操作不熟练,无法实施手工清除,可以下载方舟广谱病毒疫苗,运行arksafe1.bat后,按1键即可清除。若此病毒变种,可以按9在线升级病毒库,若病毒库也不没有此病毒名,可以参考方舟广谱病毒疫苗中的说明readme.txt,自定义加入病毒名。并给本站留言,我们将及时升级病毒包。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者