alg.exe是微軟Windows操作系統自帶的程序。它用于處理微軟Windows網絡連接共享和網絡連接防火墻。這個程序對你系統的正常運行是非常重要的。

進程信息

進程文件：alg 或者alg.exe
進程名稱： Application Layer Gateway Service
屬于：Microsoft Windows Operating System（windows系統）
出品公司:Microsoft Corporation
系統進程：是
后臺程序：是
使用網絡：是
硬件相關：否
常見錯誤：未知N/A
內存使用：4000K左右
間諜軟件：否
廣告軟件：否
病毒：否
木馬：否

文件信息

軟件星級：2.5
軟件語言：中文簡體
開 發 商：HOMEPAGE
軟件類別：國產軟件
軟件授權：免費版本
更新時間：2010-01-0715:40:16
應用平臺：XP/2K/Vista/9x[1]

進程描述

文件描述：Application Layer Gateway Service
應用進程用英文描述：
alg.exe is a Microsoft Windows operating system built-in procedures. It is used to deal with the Microsoft Windows Network Connection Sharing and Internet Connection Firewall. This procedure is the normal operation of your system is very important.
文件大小：43 KB
文件版本：5.1.2600.2180
MD5 值：a9de20df2c89b6b2ffda0e6cd52a8599
路徑：C:\WINDOWS\system32\alg.exe
命令行：C:\WINDOWS\System32\alg.exe
病毒alg 或alg.exe

中毒表現

系統文件ALG.EXE出錯，極有可能是盜號木馬、流氓軟件等惡意程序所導致，其感染相關文件并加載起來，一旦殺毒軟件刪除被感染的文件，就會導致相關組件缺失，游戲等常用軟件運行不起來，通常會伴隨下幾種情況：
1、桌面圖標無法刪除
2、網絡游戲打不開
3、電腦無故藍屏
4、電腦沒聲音
5、桌面無法顯示
6、主頁被修改為網址導航

alg.exe是什么病毒

1) 如果此文件在C:\windows\alg.exe (標準地址為C:\windows\system32\alg.exe 這里前面的寫的是一種病毒)
這是一個病毒樣本eraseme_88446.exe 釋放到系統中的。
C:\windows\alg.exe偷偷潛入系統后，下次開機時會遇到1－2次藍屏重啟。
正常的alg.exe是windows自帶的程序，只是有可能被病毒感染或者被偽裝。

病毒原理

1) C:\windows\alg.exe注冊為系統服務，實現啟動加載。
2) C:\windows\alg.exe控制winlogon.exe進程。因此，在WINDOWS下無法終止C:\windows\alg.exe進程。
3) 在IceSword的“端口”列表中可見C:\windows\alg.exe打開5－6個端口訪問網絡。
4) C:\windows\alg.exe修改系統文件ftp.exe和tftp.exe。與原系統文件比較，病毒改動后的ftp.exe和tftp.exe文件大小不變，但MD5值均變為09d81f8dca0cbd5b110e53e6460b0d3b（見附圖）。系統原有的正常文件ftp.exe和tftp.exe被改名為backup.ftp和backup.tftp，存放到C:\WINDOWS\system32\Microsoft\目錄下。