ACS.exe是什麼進程？Atheros無線網卡/防火牆組件偽裝病毒風險需辨識

工作管理員發現 ACS.exe 進程不知用途，擔心是病毒。實為 Atheros 無線網卡設定服務 或 Agnitum Outpost 防火牆 合法組件，但惡意軟體常偽裝同名檔案。需檢查檔案路徑、數位簽章、網路行為辨別真偽。

合法 ACS.exe 身份資訊

• 全稱： Atheros Configuration Service / ACU Configuration Service / Agnitum Outpost Service
• 所屬軟體： Atheros 無線網卡驅動套件 / Qualcomm Atheros 無線工具 / Agnitum Outpost Firewall / D-Link/Netgear/Belkin 無線網卡配套工具
• 正常路徑： C:\Windows\System32\ACS.exe 或 C:\Program Files\Atheros\、C:\Program Files\Agnitum\ 等廠商目錄下。
• 功能： 管理無線網卡設定 (掃描/連線/優先順序/省電模式) 或防火牆服務進程。
• 簽名者： Atheros / Qualcomm / Agnitum / 硬體廠商 (D-Link/Netgear/Belkin 等)。

病毒偽裝特徵與辨識方法

排查步驟

1. 工作管理員 →「詳細資料」→ 右鍵 ACS.exe →「開啟檔案位置」確認路徑。
2. 右鍵檔案 →「內容」→「數位簽章」查看簽名者與狀態。
3. 資源監視器 / TCPView 觀察其網路連線目標 IP/埠。
4. 使用 VirusTotal 上傳檔案多引擎掃描，或 Process Hacker / Autoruns 檢查啟動項與服務註冊。
5. 若確為病毒：斷網 → 安全模式 → 全盤殺毒 → 刪除檔案與啟動項 → 修復系統檔 (sfc /scannow)。

卸載建議： 若不使用 Atheros 無線管理工具/Outpost 防火牆，可在「程式和功能」卸載對應軟體 (Atheros Driver Installation Program / Outpost Firewall)，或在服務中停用 Atheros Configuration Service / Agnitum Outpost Service。