launcher.exe 是什么程序?
任务管理器里看到一堆 launcher.exe,占用内存还不少,很多人第一反应是中毒了。实际上 launcher.exe 是一个非常通用的文件名,游戏、输入法、办公软件都喜欢用这个名字,是不是病毒得看它在哪、是谁签的。
一、正常的 launcher.exe 都长什么样
- 游戏启动器:《英雄联盟》《原神》《我的世界》启动器、Steam 游戏自带的 launcher,通常在游戏安装目录下,带厂商数字签名。
- Minecraft 启动器:常见于 .minecraft 目录或者第三方启动器目录。
- Origin/EA App:EA 平台的启动进程。
- 各种国产软件:部分输入法、安全软件、下载工具也会有一个 launcher 进程负责拉起主程序。
- Visual Studio 的 launcher:VS 安装目录下也有,用于启动 IDE。
这类文件的共同点:路径在 Program Files 或对应软件的安装目录,文件属性里有可信的数字签名,版本信息完整。
二、哪些情况要警惕
- 路径在 C:\Users\用户名\AppData\Roaming\ 或 Temp 目录下的随机文件夹里
- 没有数字签名,或者签名主体是乱码、无意义的公司名
- 文件名大小写混杂,比如 Launcher.exe、launcherr.exe、1auncher.exe(数字 1 冒充字母 l)
- 开机自启,关掉之后又自动恢复
- 同时伴随弹广告、浏览器主页被改、桌面多出快捷方式
后两条基本可以定性为流氓软件或者木马下载器。
三、怎么查
- 任务管理器 → 找到进程 → 右键"打开文件所在的位置",先看路径。
- 右键文件 → 属性 → 数字签名,看签名是否有效、签名者是否可信。
- 用 Process Explorer 看进程的父进程、命令行参数、网络连接。命令行里带 --silent 之类的参数又没界面,可疑。
- 把文件拖到 VirusTotal 查哈希,比单看文件名靠谱得多。
- 用火绒、360 的"文件定位"功能看启动项注册位置。
四、确认正常但占资源怎么办
游戏启动器常驻是正常行为,关掉它游戏就没法更新。如果实在不想让它自启,在启动器设置里关掉"开机启动",或者在任务管理器的启动项里禁用。不要直接删文件,删了游戏可能起不来,下次更新还会重新下载。
如果确认是恶意的,先在安全模式里结束进程,再删文件、清启动项,最后全盘扫描。直接删正在运行的文件通常会失败,提示"文件正在使用中"。
五、同名文件能替换吗
不要从网上下载所谓的 launcher.exe 替换。每个软件的 launcher 都是配套编译的,版本不对要么起不来,要么直接崩溃。真丢了就用启动器自带的修复功能,或者重装。