漫钰维修网
alg.exe是什么进程
时间:2020-11-19 16:27浏览:

alg.exe的流程是什么:alg.exe是微软windows操作系统自带的程序。用于处理微软windows网络连接共享和网络连接防火墙。应用程序网关服务为互联网连接共享和windows防火墙的第三方协议插件提供支持。此进程属于windows系统服务。这个系统流程对您系统的正常运行非常重要。

alg.exe病毒:如果这个文件是c:\windows\alg.exe(标准地址是c:\windows\system32\alg.exe),这是一个发布到系统中的病毒样本eraseme _ 88446.exe。c:\windows\alg.exe潜入系统后,下次启动时会遇到1-2次蓝屏重启。

Alg.exe病毒特征:1 .c:\windows\alg.exe注册为系统服务,可以启动和加载。2.c:\windows\alg.exe控制winlogon.exe进程。因此,c:\windows\alg.exe进程不能在windows下终止。C:\windows\alg.exe打开5-6个端口访问网络。4.c:\windows\alg.exe修改系统文件alg.exe和tftp.exe。与原系统文件相比,病毒修改后的ftp.exe和tftp.exe文件大小不变,但md5值变为09d 81 F8 DCA 0 CBD 5b 110 e 53 e 6460 b0d 3b(见附图)。系统的原始正常文件ftp.exe和tftp.exe被重命名为backup.ftp和backup.tftp,并存储在目录c:\windows\system32\microsoft\。手动杀死alg.exe病毒的过程:1 .清理注册表:(1)展开:HKLM \系统\当前控制集\服务删除:应用层网关服务(指向c:\ Windows \ Alg.exe)(2)展开:HKEY _ local _ machine \ Software \ Microsoft \ Windows NT \ Current Version \ Winlogon将sfcdisable的值更改为dword: 0000000 (3)展开:HKEY _ local _ machine \ Software \ Microsoft \ Windows NT \ Current Version \ Winlogon Delete:" sfcscan " = dword:0

0000000(4)expand:HKEY _ local _ machine \ software \ Microsoft \ windows \ current version \ shell extensions delete:" v7b 5x 2s 1 i4 h 3 " = " 12/15/2006,01: 26pm" 2。重启系统。显示隐藏文件。3.删除c:\ windows \ alg.exe。4.在目录c:\windows\system32\microsoft\中找到backup.ftp,并将其名称更改为ftp.exe。找到backup.tftp并将其名称更改为tftp.exe。然后,将ftp.exe和tftp.exe拖放到system32文件夹中,覆盖被病毒重写的ftp.exe和tftp.exe。(中国一修网电脑维修)

  • 上一篇:配置无线路由器需要注意五个方面
  • 下一篇:Modem无法正常拨号故障分析
  • 头条推荐
    相关推荐
    Copyright © 2012 - 2019 www.haiercq.com All Rights Reserved. 漫钰维修网
    蜀ICP备14029888号-1   

    您要预约的项目是

    已有人预约

  • 立即预约