alg.exe 是系統進程還是病毒？辨識與手動清除完整指南

正版 alg.exe 身分

• 全名：Application Layer Gateway Service。
• 路徑：C:\Windows\System32\alg.exe。
• 功能：支援 **ICS (網際網路連線共用)** 與 **Windows 防火牆** 的應用層閘道（處理 FTP、SIP 等需動態埠的協定）。
• 屬於 Windows 核心服務，**不可隨意終止**，否則共用上網/防火牆功能異常。

病毒偽裝特徵

• 出現在 **C:\Windows\alg.exe**（非 System32 目錄）。
• 透過埠 135、445 等對外通訊，影響區網。
• 導致系統報錯、頻繁重啟。
• 掛載於 winlogon.exe 下，**無法直接結束程序**。

手動清除病毒步驟（謹慎操作，建議先備份）

1. 清理註冊表

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services → 刪除 Application Layer Gateway Services（映像路徑指向 C:\Windows\alg.exe）。
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon → SFCDisable 改為 dword:00000000。
• 同路徑刪除 SFCScan = dword:00000000。
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions → 刪除 v7b5x2s1i4h3 值。

2. 重開機 → 顯示隱藏檔案

3. 刪除偽裝檔

刪除 C:\Windows\alg.exe。

4. 修復被替換的系統工具

在 C:\WINDOWS\System32\Microsoft 找到：
backup.ftp → 改名 ftp.exe
backup.tftp → 改名 tftp.exe
將兩檔**拖曳覆蓋**至 C:\WINDOWS\System32\，修復被病毒竄改的 FTP/TFTP 客戶端。

合法 alg.exe 服務被停用如何恢復

1. 工作管理員 → 「新增工作」→ 輸入 alg.exe 執行。
2. 或：「控制台」→「管理工具」→「服務」→ 找 Application Layer Gateway Service → 右鍵「啟動」，啟動類型設為「自動」。