inetinfo.exe是什么进程?inetinfo.exe病毒吗?inetinfo.exe问题介绍
来历及作用谈到inetinfo.exe这个进程,很多同学可能第一反应是“这又是什么奇怪的东西”。其实它是微软Windows系统里一个正经的系统程序,官方描述是“IIS Admin Service Helper”,也就是IIS管理服务助手。IIS是微软的Web服务器软件,而inetinfo.exe正是
来历及作用
谈到inetinfo.exe这个进程,很多同学可能第一反应是“这又是什么奇怪的东西”。其实它是微软Windows系统里一个正经的系统程序,官方描述是“IIS Admin Service Helper”,也就是IIS管理服务助手。IIS是微软的Web服务器软件,而inetinfo.exe正是其中不可或缺的一环。它通常出现在运行Windows 2003等服务器系统的机器上,主要职责是为FTP、SMTP、HTTP和NNTP这几种互联网协议提供底层支持——简单说,就是让服务器能正常收发文件、邮件和网页。它通过特定的端口连接局域网或互联网,算是后台默默干活的“隐形人”。
作为Windows系统层面的一个组件,inetinfo.exe正常运行时是安全的,尤其是对于那些承担Web服务功能的计算机来说,它甚至至关重要。如果你的电脑根本不需要提供这类服务,可以通过“管理工具→服务”找到IIS相关的控制面板来停止并禁用这个进程。不过,除非遇到了下文提到的问题,通常不建议强行结束它,毕竟停掉它可能会让依赖IIS的服务全部罢工。
inetinfo.exe病毒
任何一个常见的系统文件,都容易成为木马病毒模仿的对象,inetinfo.exe也不例外。不少恶意程序会起一个一模一样的名字来混淆视听。如果你的系统出现以下任何一条异常,就要留个心眼了:
- inetinfo.exe不在
%SystemRoot%\System32目录下; - 任务管理器里同时出现了两个甚至更多的inetinfo.exe进程;
- 你的电脑只是个人PC,根本不是服务器,却莫名其妙有它在运行;
- inetinfo.exe频繁报错,行为可疑。
如果命中以上任意情况,建议立刻更新杀毒软件的病毒库,对全盘做个彻底扫描。实在不行,重装系统也是一个干脆利落的解决办法。
inetinfo.exe占用CPU
当遇到inetinfo.exe让CPU飙到100%的时候,可以先尝试运行Windows自动更新程序(wuauclt.exe)看看能否缓解。如果没效果,那么下面几个方向值得排查:
第一种情况:IIS 5.0服务器中有一个叫“printer”的应用程序映射,这个映射存在一个缓冲区溢出漏洞。攻击者可以利用这个漏洞让inetinfo.exe异常,进而导致CPU飙升。解决办法是直接删除这个“printer”应用程序映射,通常就能恢复正常。
第二种情况:shtml.dll这个组件会对较长的、带有html后缀的文件名进行识别和处理,某些攻击者会利用这一点对IIS服务器发起DOS攻击,使目标CPU占用率直接打满。禁用Frontpage扩展可以比较有效地阻断这种攻击。
还有一种实战经验:按时间排序日志文件时,发现最后一个日志文件的格式对不上来——干脆删掉那个错误的日志文件,再重新启动日志功能,inetinfo.exe的CPU占用率就乖乖回落了。这个土办法虽然看起来不“正规”,但确实在很多场景下立竿见影。


































