launcher.exe 是什么程序?

任务管理器里看到一堆 launcher.exe,占用内存还不少,很多人第一反应是中毒了。实际上 launcher.exe 是一个非常通用的文件名,游戏、输入法、办公软件都喜欢用这个名字,是不是病毒得看它在哪、是谁签的。

一、正常的 launcher.exe 都长什么样

  • 游戏启动器:《英雄联盟》《原神》《我的世界》启动器、Steam 游戏自带的 launcher,通常在游戏安装目录下,带厂商数字签名。
  • Minecraft 启动器:常见于 .minecraft 目录或者第三方启动器目录。
  • Origin/EA App:EA 平台的启动进程。
  • 各种国产软件:部分输入法、安全软件、下载工具也会有一个 launcher 进程负责拉起主程序。
  • Visual Studio 的 launcher:VS 安装目录下也有,用于启动 IDE。

这类文件的共同点:路径在 Program Files 或对应软件的安装目录,文件属性里有可信的数字签名,版本信息完整。

二、哪些情况要警惕

  • 路径在 C:\Users\用户名\AppData\Roaming\ 或 Temp 目录下的随机文件夹里
  • 没有数字签名,或者签名主体是乱码、无意义的公司名
  • 文件名大小写混杂,比如 Launcher.exe、launcherr.exe、1auncher.exe(数字 1 冒充字母 l)
  • 开机自启,关掉之后又自动恢复
  • 同时伴随弹广告、浏览器主页被改、桌面多出快捷方式

后两条基本可以定性为流氓软件或者木马下载器。

三、怎么查

  1. 任务管理器 → 找到进程 → 右键"打开文件所在的位置",先看路径。
  2. 右键文件 → 属性 → 数字签名,看签名是否有效、签名者是否可信。
  3. 用 Process Explorer 看进程的父进程、命令行参数、网络连接。命令行里带 --silent 之类的参数又没界面,可疑。
  4. 把文件拖到 VirusTotal 查哈希,比单看文件名靠谱得多。
  5. 用火绒、360 的"文件定位"功能看启动项注册位置。

四、确认正常但占资源怎么办

游戏启动器常驻是正常行为,关掉它游戏就没法更新。如果实在不想让它自启,在启动器设置里关掉"开机启动",或者在任务管理器的启动项里禁用。不要直接删文件,删了游戏可能起不来,下次更新还会重新下载。

如果确认是恶意的,先在安全模式里结束进程,再删文件、清启动项,最后全盘扫描。直接删正在运行的文件通常会失败,提示"文件正在使用中"。

五、同名文件能替换吗

不要从网上下载所谓的 launcher.exe 替换。每个软件的 launcher 都是配套编译的,版本不对要么起不来,要么直接崩溃。真丢了就用启动器自带的修复功能,或者重装。