inetinfo.exe进程是一IIS管理服务助手,有时候我们可以在进程中看到TA的踪迹,有些网友就问了,TA为什么在运行,这个进程会不会是病毒?其实,inetinfo.exe可能会是病毒的帮凶,其功能可为FTP、SMTP、HTTP、NNTP等传输提供协议支持,对于病毒而言inetinfo.exe有利用价值。阅读下文了解inetinfo.exe进程和inetinfo.exe病毒的症状。
inetinfo.exe进程基本信息:
程序厂商:微软® Microsoft Corp.
进程描述:IIS Admin Service Helper
网络需求:需要
进程属性:Windows系统进程
启动情况:IIS相关服务触发
inetinfo.exe进程程序文件是由微软为其发布的Windows操作系统定义的一个系统程序,被描述为:IIS Admin Service Helper(IIS管理服务助手),IIS是微软的服务器软件而本程序是其中的一个组成部分。inetinfo.exe一般运行在作为Web服务器的Windows 2003等服务器系统中,为FTP(文件传输协议)、SMTP(简单邮件传输协议)、HTTP(超文本传输协议)和NNTP(网络新闻传输协议)这些互联网服务提供支持,能够使用端口连接到局域网或互联网。
显然,作为Windows系统的一部分,inetinfo.exe的运行通常应该是安全的,对于作为Web服务的计算机系统而言它是非常重要的。如果你的计算机不提供此类服务可以通过“管理工具/服务/ IIS的控制面板”可以停止和禁用inetinfo.exe。当然如果不是出现下文中的情况,通常也不建议你结束其运行。
inetinfo.exe病毒:
任何常见的系统文件都是木马病毒们感染的目标,故而本进程也难以幸免,这些木马病毒会使用相同或类似的名称来迷惑用户。如果你的系统中出现下列情况请保持警惕:
如果inetinfo.exe不在%SystemRoot% System32目录下;
如果任务管理器中同时存在两个甚至更多;
如果你的计算机只是一个个人电脑而不是作为服务器而发现它在运行;
inetinfo.exe出现错误的情况也是十分可疑的;
如果出现以上情况请更新杀毒软件病毒库对电脑进行全盘查杀,必要时可考虑重装系统。
inetinfo.exe占用CPU:
出现占用CPU 100%的情况首先应该尝试运行Windows自动更新程序(wuauclt.exe),如果问题不能解决请参考一下问题及解决办法:
可能与IIS 5.0服务器中的“printer”应用程序映射有关,这个映射存在一个缓冲区溢出错误,可以导致inetinfo.exe出错,删除printer的应用程序映射通常可以解决问题。另外shtml.dll对较长的带html后缀的文件名都会进行识别和处理,利用这一点,可以对IIS服务器执行DOS攻击,使目标服务器的CPU占用率达到100%,禁用Frontpage扩展可以解决。另外,按时间排序日志文件时会发现,最后一个日志文件格式对不上来,我删除了那个错误的日志文件,启动日志功能,inetinfo.exe使用率也恢复正常。
以上便是关于inetinfo.exe进程和inetinfo.exe病毒的症状介绍。用户在使用过程中若是发现inetinfo.exe出现较大的波动,可以将当前所有程序关闭并重启计算机,不打开任何软件的情况下使用网络监控软件查看inetinfo.exe行为,若是无异状,则说明上次波动属系统占用inetinfo.exe进程,若是波动较大,建议用户马上进入安全模式全面杀毒。