來歷及作用
inetinfo.exe進(jìn)程程序文件是由微軟為其發(fā)布的Windows操作系統(tǒng)定義的一個系統(tǒng)程序,被描述為:IIS Admin Service Helper(IIS管理服務(wù)助手),IIS是微軟的服務(wù)器軟件而本程序是其中的一個組成部分。inetinfo.exe一般運行在作為Web服務(wù)器的Windows 2003等服務(wù)器系統(tǒng)中,為FTP(文件傳輸協(xié)議)、SMTP(簡單郵件傳輸協(xié)議)、HTTP(超文本傳輸協(xié)議)和NNTP(網(wǎng)絡(luò)新聞傳輸協(xié)議)這些互聯(lián)網(wǎng)服務(wù)提供支持,能夠使用端口連接到局域網(wǎng)或互聯(lián)網(wǎng)。
顯然,作為Windows系統(tǒng)的一部分,inetinfo.exe的運行通常應(yīng)該是安全的,對于作為Web服務(wù)的計算機(jī)系統(tǒng)而言它是非常重要的。如果你的計算機(jī)不提供此類服務(wù)可以通過“管理工具/服務(wù)/ IIS的控制面板”可以停止和禁用inetinfo.exe。當(dāng)然如果不是出現(xiàn)下文中的情況,通常也不建議你結(jié)束其運行。
inetinfo.exe病毒
任何常見的系統(tǒng)文件都是木馬病毒們感染的目標(biāo),故而本進(jìn)程也難以幸免,這些木馬病毒會使用相同或類似的名稱來迷惑用戶。如果你的系統(tǒng)中出現(xiàn)下列情況請保持警惕:
如果inetinfo.exe不在%SystemRoot%\ System32目錄下;如果任務(wù)管理器中同時存在兩個甚至更多;如果你的計算機(jī)只是一個個人電腦而不是作為服務(wù)器而發(fā)現(xiàn)它在運行;inetinfo.exe出現(xiàn)錯誤的情況也是十分可疑的;
如果出現(xiàn)以上情況請更新殺毒軟件病毒庫對電腦進(jìn)行全盤查殺,必要時可考慮重裝系統(tǒng)。
inetinfo.exe占用CPU
出現(xiàn)占用CPU 100%的情況首先應(yīng)該嘗試運行Windows自動更新程序(wuauclt.exe),如果問題不能解決請參考一下問題及解決辦法:
可能與IIS 5.0服務(wù)器中的”printer”應(yīng)用程序映射有關(guān),這個映射存在一個緩沖區(qū)溢出錯誤,可以導(dǎo)致inetinfo.exe出錯,刪除printer的應(yīng)用程序映射通常可以解決問題。另外shtml.dll對較長的帶html后綴的文件名都會進(jìn)行識別和處理,利用這一點,可以對IIS服務(wù)器執(zhí)行DOS攻擊,使目標(biāo)服務(wù)器的CPU占用率達(dá)到100%,禁用Frontpage擴(kuò)展可以解決。另外,按時間排序日志文件時會發(fā)現(xiàn),最后一個日志文件格式對不上來,我刪除了那個錯誤的日志文件,啟動日志功能,inetinfo.exe使用率也恢復(fù)正常。