ALG.EXE REZUMATUL PROCESULUI :
Nume intreg al procesului: Application Layer Gateway Service
Proprietar / Developer : Microsoft Corp
Parte din : Microsoft Internet Conexiune Sharing (ICS) / Windows Firewall
Locaţie Valabila: C: / Windows/System32 /
Amenintare Virus / Spyware alg.exe - Daca este in alta locatie decat în locaţia sa.
Alg.exe este un proces de bază a sistemului de operare Microsoft Windows XP, precum şi Windows Vista . Alg.exe facilitează conectarea diferitelor cereri third party cu programe de pe Internet. Exemple de astfel de programe sunt FTP software-ul, clienti IM etc Acesta funcţionează ca un supliment al Windows Firewall şi permite aplicaţiilor sa comunice cu serverul prin intermediul diferitelor porturi TCP / UDP prezente pe computer.
Dacă terminam procesul alg.exe, protocol de securitate calculatoarele ar închide toate porturile de comunicare de pe sistemul dumneavoastră si ar pierde conexiunea la internet.
Amplasarea unui proces specific vă permite să
ştiti dacă procesul este autentic şi nu este un virus sau spyware. Localizarea corectă a alg.exe este C: / Windows/System32 / … … Dacă este situat într-o altă locaţie sunt sanse computerul este infectat cu un malware, care încearcă să imite procesul de alg.exe. Puteţi verifica locaţia acestui proces prin intermediul Windows Task Manager în tab-ul “Processes”.
Aşa cum se arată în imaginea de mai jos, în Windows Vista, puteţi pur şi simplu da click-dreapta pe numele procesului şi se ajunge la locaţia sa. In Windows XP nu puteti face asta.
Aşa cum se arată în imaginea de mai jos, în Windows Vista, puteţi pur şi simplu da click-dreapta pe numele procesului şi se ajunge la locaţia sa. In Windows XP nu puteti face asta.
Cum sa confirmam ca procesul alg.exe nu este compromis de un malware
Există câţiva paşi pentru a verifica dacă procesul alg.exe unul veritabil si nu un proces al unui spyware.
Cel mai bun mod de a face acest lucru este de a utiliza Sysinternals Process Explorer.Il puteti descarca de aici.Il porniti cu ProceXP.exe. El are o caracteristică unică care vă permite să verificaţi dacă procesul este într-adevăr unul real.
Deschideti Process Explorer şi a localizati procesul alg.exe în procesele enumerate. Faceţi clic-dreapta pe el şi faceţi clic pe “Properties”. Faceţi clic pe tab-ul ”Image” în fereastra de Proprietăţi.
Aici se arată atât localizarea efectivă a procesului, precum ne spune si daca a fost verificat digital cu proprietarul (în acest caz, Microsoft Corp). După cum se vede ne spune că nu sa verificat. Faceţi clic pe butonul de verificare (Verify) şi programul Process Explorer va verifica pe serverele Microsoft dacă fişierul care este comparat este un proces legitim şi nu a fost înlocuit sau compromis într-un fel. Fiecare proces are o semnătură digitală unica în cazul în care Process Explorer arată că procesul a fost verificat atunci este unul legitim.
Niciun comentariu:
Trimiteți un comentariu