瑞星卡卡安全论坛

:kaka2:
以前没有，现在成了常驻进程。不知道它是干什么的？他的定义我查了，很抽象。于是乎我还是不知道它是干什么的？
以前没有，现在却成了常驻进程，怀疑是哪个程序所必需的支撑进程？有谁知道。

用户系统信息：Mozilla/9.0 (compatible; MSIE 12.0; Windows NT 108.1; SV9)

原标题《求教 system32\locator.exe 这个进程是干什么的？》

管理 RPC 名称服务数据库，RPC locator服务。

那它是伴随什么软件产生的呢？
:kaka6:
我的电脑从07年买了，到现在一直都没有这个进程，就是从这个月，才一直都有这个进程。这肯定是有原因的。

开始运行输入services.msc，找到Remote Procedure Call (RPC) Locator这个服务右键属性查看一下。

我按你说的作了。属性里面看不出他和什么程序挂钩啊？
名称 Remote Procedure Call (RPC) Locator
描述 管理 RPC 名称服务数据库。
路径 C:\WINDOWS\system32\locator.exe
自启动。

路径 C:\WINDOWS\system32\locator.exe
你不是问这个进程是干嘛的:kaka6:

我是问，为什么以前一直都没有它，现在持续的有它了。是什么引起的。
:kaka6:

你把那个服务停止了，就没有那个进程了。

:kaka3: 万一有用呢。

我这里这个服务是停止状态，启动类型是手动。

我把它停了。谢谢你。因为我又找到最近一次中毒的网址，用测试机跑了一遍。果然是病毒开启的locator服务。
可是为什么杀软都不报。还说这个服务是安全的。
而且也没弄清这个服务正常情况，是什么情况下会用到。
:kaka18:

正常的系统服务啊:kaka6:

是啊。所以杀软不报警。
但是是病毒开启的，总是用来做坏事的吧。
你知道坏人可以利用这个服务来做什么吗？
:kaka18:

另外，在不是病毒开启这个服务的时候，又有什么正常情况，需要开启这个服务呢。因为毕竟平时它是关闭/手动状态嘛。

这个服务干什么用的，百度一下就知道。
http://zhidao.baidu.com/question/91036777.html