urlproc.exe是什么进程?它为什么运行?会是病毒程序吗?

当你打开Windows系统任务管理器时是否在里面看到有urlproc.exe进程在运行?那么这个urlproc.exe是什么进程呢?

urlproc.exe进程基本信息:
程序厂商:奇虎360
进程描述:360安全浏览器安全扩展;
进程属性:不是Windows系统进程;
网络使用:不定期的少量数据传输;
启动属性:360安全浏览器触发启动;

来历及作用

urlproc.exe进程图标Windows任务管理器中的urlproc.exeurlproc.exe进程程序文件是由知名杀毒软件厂商奇虎360为其发布的“360安全浏览器(基于IE内核)”定义的程序,被描述为:360安全浏览器 安全中心扩展程序或安全红绿灯扩展。其功能主要是监控访问的网页是否安全,当用户访问的网站是安全的,就会以在地址栏绿色显示,而如果是挂马、钓鱼等恶意网站则会在浏览器的地址栏给出红色提示,具体表现如下:

当网址检测为安全时,360安全浏览器地址栏右上角和右下角状态栏显示为绿灯安全提示:

360浏览器安全红绿灯

当拦截挂马网站时,360安全浏览器地址栏变红右上角变红色和右下角状态栏显示为黄灯:

urlproc.exe安全红绿灯

当拦截高危挂马网站时,360安全浏览器地址栏变红右上角显示红色警示图标,页面内会有醒目的拦截提示,同时右下角状态栏显示为红灯如图:

当浏览器访问挂马网站,安全红绿灯为红色
提示:上图中的红绿灯在不同版本的360安全浏览器中显示效果可能不同。

由于urlproc.exe是360安全浏览器的一个组成部分,只要我们安装了这款浏览器urlproc.exe程序便会一起被安装到浏览器安装目录中,并在我们启动360安全浏览器的时候将其触发启动,此时我们就会在任务管理器中看到它,而当我们关闭浏览器时urlproc.exe便会一起被关闭。下图是微软Process Explorer工具对检测urlproc.exe进程的检测清楚显示了此进程与360se.exe进程(360浏览器主进程)的隶属关系。(延伸:spoolsv.exe是什么进程?

Process Explorer显示urlproc.exe进程父层为360SE.exe

通常情况下本进程的运行是安全的,同时也将有利于我们安全的浏览网页(特别是对于一些病毒猖獗的XX网站),所以一般情况下不建议终止urlproc.exe的运行。另外,由于本进程不是Windows系统进程,其存储位置会更具安装目录而有所不同:

所在位置:C:\Program Files\360\360se\360se\SafeCentral\(红色部分应该是一致的)

危险的urlproc.exe

由于360安全浏览器的用户比较多,所以本进程也是常见的,不过可能会有木马病毒也冒充与urlproc.exe同样或类似的名称以便迷惑用户。对于相关病毒的感染我们可以利用一下条件进程鉴别,如果满足条件则很有可能已经类似木马病毒:

  • 任务管理器中看到多个urlproc.exe进程同时运行;
  • 不在360安全浏览器安装目录;
  • 过多的流量或内存资源占用;笔者发现本进程只是偶尔使用一点网络流量(KB单位)
  • 本进程应该可以通过任务管理器终止并不会自动运行(重启浏览器除外);

如果出现以上情况或其他任何你所认为的可以情况都应尽快更新杀毒软件病毒库对电脑进行全盘查杀。介绍到这里就差不多了,希望对大家了解urlproc.exe是什么进程有所帮助,如果你发现更多信息期望您的留言,任何内容都将是重要的参考。

发表评论

邮箱地址不会被公开。 必填项已用*标注