Was ist Alg.exe und was ist seine Funktion?

Alg.exe-Prozessübersicht:

Prozessname: Application Layer Gateway Service

Eigentümer / Entwickler: Microsoft Corp.

Teil von : Microsoft Internet Connection Sharing (ICS) / Windows Firewall

Gültiger Speicherort: C:/Windows/system32 / (So finden Sie den Speicherort des Prozesses)

Virus/Spyware Threat Alg.exe kann gezielt werden – Muss an seinem gültigen Speicherort sein.

Was ist Alg.exe?

Alg.exe ist ein Kernprozess von Microsoft Windows OS XP sowie Windows Vista. Alg.exe erleichtert die Verbindung von verschiedenen 3rd-Party-Anwendung und Programme mit dem Internet. Beispiele für solche Programme sind Ihre FTP-Software, IM-Clients usw. Es funktioniert als Ergänzung zur Windows-Firewall und lässt die Anwendungen über verschiedene TCP / UDP-Ports auf dem Computer mit dem Server kommunizieren.

Wenn Sie die Alg beenden.exe-Prozess Das Computersicherheitsprotokoll würde alle Kommunikationsports auf Ihrem System herunterfahren und Sie würden Ihre Internetverbindung verlieren.

Wo ist Alg.exe located:

Der Speicherort eines bestimmten Prozesses lässt Sie wissen, ob der Prozess echt ist und nicht von einem Virus oder Spyware ausgeführt wird. Die richtige Position von Alg.exe ist C:/Windows/system32 / …… Wenn Sie sich an einem anderen Ort befinden, besteht die Möglichkeit, dass Ihr Computer von einer Malware infiziert ist, die versucht, das Alg nachzuahmen.exe-Prozess. Sie können den Speicherort dieses Prozesses über den Windows Task-Manager auf der Registerkarte “Prozesse” überprüfen.
Sie können mehr darüber lesen, wie Sie Prozesse in Windows XP und Vista finden. Wie in der Abbildung unten gezeigt, können Sie in Windows Vista einfach mit der rechten Maustaste auf den Prozessnamen klicken und zu seinem Speicherort gelangen. Es ist nicht das gleiche in Windows XP

So bestätigen Sie, dass Alg.exe auf Ihrem Computer wird nicht durch Malware kompromittiert:

Es gibt einige Schritte, um zu überprüfen, ob der Prozess, den Sie betrachten, ein echter Prozess und keine Spyware ist.

Der beste Weg, dies zu tun, ist die Verwendung von Sysinternals Process Explorer. Es verfügt über eine einzigartige Funktion, mit der Sie überprüfen können, ob der Prozess tatsächlich echt ist. Weitere Informationen zum Herunterladen und Verwenden des Process Explorers finden Sie hier.

Öffnen Sie den Prozess-Explorer und suchen Sie Alg.exe in den aufgeführten Prozessen. Klicken Sie mit der rechten Maustaste darauf und klicken Sie auf “Eigenschaften”. Klicken Sie im Eigenschaftenfenster auf die Registerkarte “Bild”.

Hier wird sowohl der tatsächliche Speicherort des Prozesses angezeigt als auch mitgeteilt, ob der Prozess mit dem Eigentümer (in diesem Fall Microsoft Corp.) digital verifiziert wurde.Wie gesehen, sagt es, dass es nicht verifiziert ist. Klicken Sie auf die Schaltfläche Überprüfen, und Process Explorer überprüft mit den Microsoft-Servern, ob die zu vergleichende Datei ein legitimer Prozess ist und nicht irgendwie ersetzt oder kompromittiert wurde. Jeder Prozess hat eine eindeutige digitale Signatur und wenn Process Explorer zeigt, dass der Prozess überprüft wurde, können Sie ziemlich sicher sein, dass der Prozess, den Sie sehen, legitim ist.

Sie können den Überprüfungsstatus eines Prozesses auch in den Hauptfenstern von Process Explorer anzeigen. Wie Sie sehen können, wurde der Prozess verifiziertauf der äußersten rechten Ecke, während andere nicht. Daraus können wir schließen, dass die Alg.exe-Prozess, der in unserem Windows ausgeführt wird, ist echt.