病毒知识：alg是什么进程能关闭吗

进程文件进程是微软为其Windows操作系统发布的重要的系统进程，其在系统中的描述为：Application Layer Gateway Service(应用层网关服务，有时也被描述为应用层防火墙、应用代理防火墙或第三代防火墙)。当受信任网络上的用户打算连接到不受信任网络(如Internet)上的服务时，该应用被引导至防火墙中的代理服务器。代理服务器可以毫无破绽地伪装成网络上的真实服务器。它可以对请求进行评估，并根据一套单个网络服务的规则决定允许或拒绝该请求。

就是如此，其处理Internet连接共享和Windows防火墙，提供各种第三方应用程序与互联网连接支持。这方面的例子包括FTP软件、IM客户端(即时通讯软件)、BT下载，可使计算机程序动态地利用TCP/UDP端口进行通讯。进程可以比作一个代理服务器的功能，有利于真正的客户端和服务器之间的传输。

本程序通常只出现于Windows XP/Vista系统中，穆童在使用的Windows 7专业版系统中System32目录下也有此进程文件，但没有随着电脑开机而自动启动。下图是运行在Windows Vista系统中的截图：(是什么进程?)

Windows Vista任务管理器中的

通常它应该是个运行于Windows系统中的安全的后台进程(不需用户干预的'情况下运行于操作系统后台的计算机进程)，且以Local service用户运行。如果终止进程将关闭系统上所有通信端口，你的程序会因此失去网络连接。我们可在电脑的以下位置看到其程序文件：

程序绝对路径：C:(其中C为系统安装所在盘盘符)

病毒

由于是一个系统进程，一些木马病毒曾企图利用相同的名称来迷惑用户以便更隐蔽。不过我们可以通过一些基本方法来判断其安全性，如果遇到以下情况，很有可能是病毒所为：

任务管理器中同时存在2个或更多的;程序不在C:WindowsSystem32目录下;系统出现程序错误的提示;

如果出现以上情况或其他你认为可疑的表现应该立即更新杀毒软件病毒库对电脑进行全盘查杀(包括移动存储设备)。已经发现的有k病毒，感染在C:位置。

(Windows管理控制台)

(Windows WMI Provider Host)

(Windows服务和控制器应用程序)

(Windows IIS Admin Service Helper)

(Windows Security Center系统安全警示程序)

(Windows installer组件)

(Windows用户模式驱动程序框架主机进程)

(Windows用户模式驱动程序框架)

(Windows应用层网关服务)

：LSA Shell (Export Version)本地安全认证服务

是进程(IE浏览器)

(客户服务器运行时流程)

(Windows图像壳程序)

(Windows任务管理器)

(Windows登陆程序)

进程(本地安全认证服务)

进程(桌面窗口管理器)

进程(控制台窗口主机)

(Windows文本输入)

(命令提示符输入支持)

(Windows服务主进程)

(安装客户端更新文件)

(Microsoft Office源引擎)

(Windows输入法编辑器)

(Windows Machine Debug Manager)

(Windows会话管理器)

(Windows系统自动更新)

(Spooler SubSystem App后台处理程序子系统应用程序)

(Windows系统自动更新)