來歷及作用
inetinfo.exe進程程序文件是由微軟為其發(fā)布的Windows操作系統(tǒng)定義的一個系統(tǒng)程序,被描述為:IIS Admin Service Helper(IIS管理服務助手),IIS是微軟的服務器軟件而本程序是其中的一個組成部分。inetinfo.exe一般運行在作為Web服務器的Windows 2003等服務器系統(tǒng)中,為FTP(文件傳輸協(xié)議)、SMTP(簡單郵件傳輸協(xié)議)、HTTP(超文本傳輸協(xié)議)和NNTP(網(wǎng)絡新聞傳輸協(xié)議)這些互聯(lián)網(wǎng)服務提供支持,能夠使用端口連接到局域網(wǎng)或互聯(lián)網(wǎng)。
顯然,作為Windows系統(tǒng)的一部分,inetinfo.exe的運行通常應該是安全的,對于作為Web服務的計算機系統(tǒng)而言它是非常重要的。如果你的計算機不提供此類服務可以通過“管理工具/服務/ IIS的控制面板”可以停止和禁用inetinfo.exe。當然如果不是出現(xiàn)下文中的情況,通常也不建議你結束其運行。
inetinfo.exe病毒
任何常見的系統(tǒng)文件都是木馬病毒們感染的目標,故而本進程也難以幸免,這些木馬病毒會使用相同或類似的名稱來迷惑用戶。如果你的系統(tǒng)中出現(xiàn)下列情況請保持警惕:
如果inetinfo.exe不在%SystemRoot%\ System32目錄下;如果任務管理器中同時存在兩個甚至更多;如果你的計算機只是一個個人電腦而不是作為服務器而發(fā)現(xiàn)它在運行;inetinfo.exe出現(xiàn)錯誤的情況也是十分可疑的;
如果出現(xiàn)以上情況請更新殺毒軟件病毒庫對電腦進行全盤查殺,必要時可考慮重裝系統(tǒng)。
inetinfo.exe占用CPU
出現(xiàn)占用CPU 100%的情況首先應該嘗試運行Windows自動更新程序(wuauclt.exe),如果問題不能解決請參考一下問題及解決辦法:
可能與IIS 5.0服務器中的”printer”應用程序映射有關,這個映射存在一個緩沖區(qū)溢出錯誤,可以導致inetinfo.exe出錯,刪除printer的應用程序映射通??梢越鉀Q問題。另外shtml.dll對較長的帶html后綴的文件名都會進行識別和處理,利用這一點,可以對IIS服務器執(zhí)行DOS攻擊,使目標服務器的CPU占用率達到100%,禁用Frontpage擴展可以解決。另外,按時間排序日志文件時會發(fā)現(xiàn),最后一個日志文件格式對不上來,我刪除了那個錯誤的日志文件,啟動日志功能,inetinfo.exe使用率也恢復正常。