來歷及作用
inetinfo.exe進程程序文件是由微軟為其發布的Windows操作系統定義的一個系統程序,被描述為:IIS Admin Service Helper(IIS管理服務助手),IIS是微軟的服務器軟件而本程序是其中的一個組成部分。inetinfo.exe一般運行在作為Web服務器的Windows 2003等服務器系統中,為FTP(文件傳輸協議)、SMTP(簡單郵件傳輸協議)、HTTP(超文本傳輸協議)和NNTP(網絡新聞傳輸協議)這些互聯網服務提供支持,能夠使用端口連接到局域網或互聯網。
顯然,作為Windows系統的一部分,inetinfo.exe的運行通常應該是安全的,對于作為Web服務的計算機系統而言它是非常重要的。如果你的計算機不提供此類服務可以通過“管理工具/服務/ IIS的控制面板”可以停止和禁用inetinfo.exe。當然如果不是出現下文中的情況,通常也不建議你結束其運行。
inetinfo.exe病毒
任何常見的系統文件都是木馬病毒們感染的目標,故而本進程也難以幸免,這些木馬病毒會使用相同或類似的名稱來迷惑用戶。如果你的系統中出現下列情況請保持警惕:
如果inetinfo.exe不在%SystemRoot%\ System32目錄下;如果任務管理器中同時存在兩個甚至更多;如果你的計算機只是一個個人電腦而不是作為服務器而發現它在運行;inetinfo.exe出現錯誤的情況也是十分可疑的;
如果出現以上情況請更新殺毒軟件病毒庫對電腦進行全盤查殺,必要時可考慮重裝系統。
inetinfo.exe占用CPU
出現占用CPU 100%的情況首先應該嘗試運行Windows自動更新程序(wuauclt.exe),如果問題不能解決請參考一下問題及解決辦法:
可能與IIS 5.0服務器中的”printer”應用程序映射有關,這個映射存在一個緩沖區溢出錯誤,可以導致inetinfo.exe出錯,刪除printer的應用程序映射通常可以解決問題。另外shtml.dll對較長的帶html后綴的文件名都會進行識別和處理,利用這一點,可以對IIS服務器執行DOS攻擊,使目標服務器的CPU占用率達到100%,禁用Frontpage擴展可以解決。另外,按時間排序日志文件時會發現,最后一個日志文件格式對不上來,我刪除了那個錯誤的日志文件,啟動日志功能,inetinfo.exe使用率也恢復正常。