穆童 · 研狗

是否看到任务管理器中有RSTray.exe进程或者系统提示遇到错误需要关闭？那来了解下RSTray.exe是什么进程及常见问题吧！

RSTray.exe进程基本信息：
程序厂商：瑞星®Rising
进程描述：瑞星安全助手实时监控程序
进程属性：不是Windows系统进程
使用网络：是的
启动情况：同瑞星卡卡安全助手启动

来历及作用

RSTray.exe进程程序文件是由中国杀毒软件厂商北京瑞星信息技术有限公司发布的瑞星安全助手（或称为瑞星卡卡上网安全助手）的一个组成部分，它能对用户的电脑系统及用户上网行为进程监控，防止木马病毒的入侵和拦截恶意广告及流氓软件的。本进程不是Windows系统自身的一部分，它会随着安装瑞星安全助手而一起被安装到系统中。RavMonD.exe是什么进程？

显然通常情况下它的运行是安全的，并且有助于保护系统安全。另外RSTray.exe的运行通常会在任务栏下出现一个绿色小伞（部分版本是蓝色小球），如果将本进程终止或它出现错误或者退出了安全助手那么这个小图标也就会消失。当然，如果不是出现下文中的问题，通常也不建议你将其终止。拓展：svchost.exe是什么进程？

常见问题

RSTray.exe遇到问题需要关闭：导致这个问题的原因是多方面的，通常与各类软件兼容性、Windows系统的安全等因素有关，通常我们可以将瑞星安全助手卸载，并删除安全助手的安全目录后重新下载安装并升级到最新版本通常就可以解决。

相关问题亦可请教瑞星安全工程师协助解决，进入瑞星安全助手官方求助通道。

是RSTray.exe病毒吗？：任何一个可以在Windows任务管理器中经常看到的程序都是木马病毒冒充的目标，这样通常可以更容易迷惑用户。所以如果你发现本进程文件不是保存在瑞星安全助手的安装目录中，或者同时存在多个同名或很类似的RSTray.exe运行、或者在退出瑞星安全助手后进程依然在运行等现象请保持警惕，它们通常是相关病毒所为，建议更新杀毒软件最新病毒库对电脑进行全盘查杀。

当你打开Windows系统任务管理器时是否在里面看到有RavMonD.exe进程在运行？那么这个RavMonD.exe是什么进程呢？

RavMonD.exe进程基本信息：
程序厂商：瑞星®Rising
进程描述：瑞星杀毒软件相关监控程序
进程属性：不是Windows系统进程
使用网络：是的
启动情况：和瑞星杀毒软件一起启动

来历及作用

RavMonD.exe进程程序文件是由中国杀毒软件厂商北京瑞星信息技术有限公司为其发布的瑞星杀毒软件定义的一个组成部分，其主要功能是杀毒软件对系统的实时监控，防止木马病毒或其他恶意程序对系统造成的破坏。所以通常情况下它的运行是安全的，并且能保护系统安全。延伸：explorer.exe是什么进程？

本程序不是Windows系统自身的一部分，它会随着瑞星杀毒软件一起被安装到系统中，如果你在Windows任务管理器中看到RavMonD.exe进程在运行，这说明你的电脑安装了瑞星杀毒软件，当你退出杀毒软件后本进程通常也会自动终止运行。另外，单独结束本进程是行不通的，但如果关闭瑞星的各项监控后可将其独立结束。当然，如果不是出现下文中的问题，通常也不建议你将其终止。拓展：svchost.exe是什么进程？

常见问题

RavmonD.exe占用CPU：对于这类情况，导致的原因可能有很多种，比如Windows系统问题、感染了相关病毒或者其他程序与瑞星软件存在冲突，一般我们可以通过瑞星杀毒软件的修复功能进行处理，具体步骤如下：

依次点击：开始→程序→瑞星杀毒软件→修复（注意取消勾选“保留用户配置文件”）

然后重启电脑即可，另外也可考虑卸载重新安装瑞星或给Windows安装完补丁甚至重装系统。

RavMonD.exe病毒：瑞星杀毒软件是受用户信任的，而真因为如此一些木马病毒也利用同样的名称来迷惑用户，已知的病毒有：Lovegate.F木马等，该类木马允许攻击者从远程位置访问您的计算机，窃取密码，网上银行和个人数据。我们可以尝试利用以下方法进行识别：

• 有多个RavMonD.exe同时出现在任务管理器中；
• 本进程文件不是在瑞星安装目录下；
• 退出了瑞星杀毒软件而本程序依然在运行；
• 系统经常提示RavMonD.exe出现错误；

出现以上情况就有可能感染相关病毒，应该立即更新杀毒软件最新病毒库对电脑进行全盘查杀（同时可考虑使用卡巴斯基、360等同时进行），且任何使用过的移动存储设备也要被扫描。

Windows系统功能多名称也多，有时候本来是一个简单的功能说在哪里用屁股想想都知道！但要说起这些功能的专业词汇就让人有些摸不着头脑了。就好比资源管理器，你知道资源管理器在哪吗？怎么打开资源管理器呢？这类简单问题有时即便是对于用过电脑5、6年的用户也会愣住。

那下面就说说资源管理器及5种打开方法，就当做补充基础吧。

什么是资源管理器

资源管理器基本信息：
功能全称：Windows资源管理器
常用功能：文件/夹的移动、删除等
其他功能：显示图形化桌面环境
界面截图：如右图所示→
程序文件：explorer.exe
程序属性：Windows自身的系统程序

很多人看到右上图后估计什么都明白了，基本上用电脑只要涉及到对文件的操作（如移动、新建、重命名等）、打开“我的电脑”（Windows 7中成为“计算机”）、以及开始菜单、桌面下方的任务栏、桌面图标等都属于Windows资源管理器的职能范围。在了解什么是资源管理器之后下面在介绍几种打开资源管理器的方法。（控制面板在哪？5种打开方法总有适合你）

5种方法打开资源管理器

我的电脑：通过Windows XP系统桌面的“我的电脑”图标以及Windows 7等系统的“计算机”图标或按钮就能打开资源管理器了，界面就如上右图所示，这个方法其实大家都知道，同时也是最常用的。另外，其实只要在桌面点开任何文件夹打开的也是资源管理器哦。

快捷键：用快捷键打开资源管理器也挺方便的，只要同时按下键盘的+E两个键既可。

运行命令：首先按+R键打开运行窗口，然后输入explorer.exe后回车即可打开。

任务栏：如果用Windows 7系统可以直接点击桌面下方任务栏中的这个图标即可：

开始按钮：点开始后出现的菜单栏里面也有“我的电脑”和“计算机”选项，点击之即可打开。另外你没有发现吗？在“开始”上点击鼠标右键便出现“打开Windows资源管理器”按钮，点击之即可打开哦。（设备管理器在哪里打开？5种打开方法总有适合你）

需要提示的是：资源管理器其实从Windows系统启动之后便一直打开了的（也就是explorer.exe进程），不然我们的电脑就不能显示桌面上的图标、任务栏了，而上面所介绍的方法其实打开的是资源管理器的文件管理功能。好了，以上就是笔者对资源管理器基本功能属性以及一共5种（如果细数的话其实不止5种）打开方法的总结，希望对大家有所帮助。

当你打开Windows系统任务管理器时是否在里面看到有360Tray.exe进程在运行？那么这个360Tray.exe是什么进程呢？

360Tray.exe进程基本信息：
程序厂商：奇虎360
描述：360安全卫士 木马防火墙模块
进程属性：不是Windows系统进程
使用网络：是的
启动情况：和360安全卫士一起启动

来历及作用

360Tray.exe进程程序文件是中国计算机安全厂商奇虎360为其发布的360安全卫士程序定义的一个组成部分，被描述为：360安全卫士 木马防火墙模块。如果你在任务管理器中看到本进程在运行，通常是因为你安装了360安全卫士（此安全软件默认启用了此防火墙程序），如果你终止360安全卫士，那么360Tray.exe进程也会一起被关闭。

我们可以打开360安全卫士主界面的“功能大全”，然后点击“木马防火墙”图标，即可对防火墙规则进行设置。另外在以下位置也可以将其开启：（扩展：360se.exe是什么进程？）

开始→所有程序→360安全中心→360木马防火墙

而360Tray.exe程序文件一般在以下位置（也就是360安全卫士安装目录）：

C:\Program Files\360\360safe\safemon（绿色部分通常是一致的）

显然程序本身不是Windows系统的一部分，但它的运行通常能提高系统的安全，因为防火墙会依照特定的规则，允许或是限制通过防护级别进行的数据传输。360Tray.exe的功能能对木马病毒起到遏制作用，比如被它识别的盗号木马即便是已经获取了你的密码，但由于防火墙禁止了它与网络进行数据传输，所以黑客们依然没有真正获得你的密码。另外它还能保护360杀毒等安全软件的重要进程不被意外终止。（拓展：DSMain.exe是什么进程？）

常见问题

360Tray.exe占用CPU：首先应该尽量避免使用beta版的360安全卫士，因为它可能存在不稳定因素，同时请查看是否同时开启了频繁工作的网络工具或系统修改类软件，它们可能会导致木马防火墙频繁的工作。另外这个也问题可能与你对木马防火墙的设置以及网络及系统环境或者你电脑里面存在流氓软件或木马病毒有关。首先尝试重新安装最新正式版360安全卫士，如果依旧请杀毒扫描，还没解决的话可能就是与其他软件存在冲突或与系统存在兼容性问题。

360Tray.exe病毒：一些木马病毒很有可能也会使用与本进程相同或很类似的名称以便迷惑用户，如果你看到同时有两个或更多个相同名称的 进程，或者在关闭360安全卫士之后本进程依然在运行、或本程序不在360安全卫士安装目录下；出现这些情况则很有可能是感染了恶意同名来迷惑用户的木马病毒。

当你打开Windows系统任务管理器时是否在里面看到有DSMain.exe进程在运行？那么这个DSMain.exe是什么进程呢？

DSMain.exe进程基本信息：
程序厂商：奇虎360
进程描述：360安全卫士程序加载模块
进程属性：不是Windows系统进程
关联功能：木马查杀
启动情况：360安全卫士触发启动

来历及作用

DSMain.exe进程程序文件是中国杀毒软件厂商奇虎360发布的360安全卫士程序的一部分，被描述为：360安全卫士程序加载模块，是360安全卫士程序附带功能：360木马云查杀的主程序，用于发现木马排除潜在威胁。只要我们的电脑安装了360安全卫士那么DSMain.exe程序便会被一起被安装，并在我们点击安全卫士的“木马查杀”按钮时，DSMain.exe进程便开始运行，而当我们终止查杀、关闭360安全卫士窗口后此进程便会自动终止。（拓展：spoolsv.exe是什么进程？）

毫无疑问这个进程的运行应该是安全的，利用它我们可以扫描并处理掉电脑木马病毒。只是当我们进程杀毒时，DSMain.exe进程的内存占用通常会飙升（如上右图所示），这可能会使部分小内存的计算机出现卡顿现象，不过这是扫描病毒的正常表现，当木马查杀扫描完之后此进程的内存使用率会立马将下来，可能出现的卡顿也将消失。程序文件被保存的位置：

C:\Program Files\360\360safe\deepscan\DSMain.exe（红色部分应该不会变化）

另外笔者再上几张本进程的说明截图：

上图是微软的Process Explorer工具检测的DSMain.exe进程与360安全卫士父层关系，下图是360安全卫士自带的“360任务管理器”所显示的本进程的基本信息，内存占用情况、以及安全属性等。这两张图片应该能让排解大家关于DSMain.exe是什么进程的疑惑。

常见问题

已有人反应很多关于DSMain.exe错误，系统提示360安全卫士程序加载模块已停止工作、糟糕！查杀木马（DSMain.exe）没有成功启动或被意外关闭等现象，如果你也遇到这类情况请关闭360安全卫士重新启动看是否解决，如果故障依旧建议你卸载360安全卫士并重新安装最新版本。如果问题依然没有解决，请观察是否感染与DSMain.exe有关的病毒，以下情况或许可以帮助你对病毒进行鉴别：

• 同时存在多个DSMain.exe在运行（正常情况下任何时候它只有一个）；
• 没有点击360安全卫士的“木马查杀”按钮而出现DSMain.exe；
• Windows系统经常出现DSMain.exe应用程序错误的提示；
• 正在运行的此程序不在360安全卫士安装目录下；

如果出现以上现象，你的电脑很有可能感染了新型病毒，建议使用360杀毒、金山杀毒、卡巴斯基等其杀毒软件升级病毒库后对电脑进行全盘扫描查杀，如果相关错误提示依旧存在，那么就很有可能是Windows系统自身故障了，必要时可考虑系统还原或重装。

当你打开Windows系统任务管理器时是否在里面看到有urlproc.exe进程在运行？那么这个urlproc.exe是什么进程呢？

urlproc.exe进程基本信息：
程序厂商：奇虎360
进程描述：360安全浏览器安全扩展；
进程属性：不是Windows系统进程；
网络使用：不定期的少量数据传输；
启动属性：360安全浏览器触发启动；

来历及作用

urlproc.exe进程程序文件是由知名杀毒软件厂商奇虎360为其发布的“360安全浏览器（基于IE内核）”定义的程序，被描述为：360安全浏览器 安全中心扩展程序或安全红绿灯扩展。其功能主要是监控访问的网页是否安全，当用户访问的网站是安全的，就会以在地址栏绿色显示，而如果是挂马、钓鱼等恶意网站则会在浏览器的地址栏给出红色提示，具体表现如下：

当网址检测为安全时，360安全浏览器地址栏右上角和右下角状态栏显示为绿灯安全提示：

当拦截挂马网站时，360安全浏览器地址栏变红右上角变红色和右下角状态栏显示为黄灯：

当拦截高危挂马网站时，360安全浏览器地址栏变红右上角显示红色警示图标，页面内会有醒目的拦截提示，同时右下角状态栏显示为红灯如图：

提示：上图中的红绿灯在不同版本的360安全浏览器中显示效果可能不同。

由于urlproc.exe是360安全浏览器的一个组成部分，只要我们安装了这款浏览器urlproc.exe程序便会一起被安装到浏览器安装目录中，并在我们启动360安全浏览器的时候将其触发启动，此时我们就会在任务管理器中看到它，而当我们关闭浏览器时urlproc.exe便会一起被关闭。下图是微软Process Explorer工具对检测urlproc.exe进程的检测清楚显示了此进程与360se.exe进程（360浏览器主进程）的隶属关系。（延伸：spoolsv.exe是什么进程？）

通常情况下本进程的运行是安全的，同时也将有利于我们安全的浏览网页（特别是对于一些病毒猖獗的XX网站），所以一般情况下不建议终止urlproc.exe的运行。另外，由于本进程不是Windows系统进程，其存储位置会更具安装目录而有所不同：

所在位置：C:\Program Files\360\360se\360se\SafeCentral\（红色部分应该是一致的）

危险的urlproc.exe

由于360安全浏览器的用户比较多，所以本进程也是常见的，不过可能会有木马病毒也冒充与urlproc.exe同样或类似的名称以便迷惑用户。对于相关病毒的感染我们可以利用一下条件进程鉴别，如果满足条件则很有可能已经类似木马病毒：

• 任务管理器中看到多个urlproc.exe进程同时运行；
• 不在360安全浏览器安装目录；
• 过多的流量或内存资源占用；笔者发现本进程只是偶尔使用一点网络流量（KB单位）
• 本进程应该可以通过任务管理器终止并不会自动运行（重启浏览器除外）；

如果出现以上情况或其他任何你所认为的可以情况都应尽快更新杀毒软件病毒库对电脑进行全盘查杀。介绍到这里就差不多了，希望对大家了解urlproc.exe是什么进程有所帮助，如果你发现更多信息期望您的留言，任何内容都将是重要的参考。