inetinfo.exe是什么進(jìn)程？inetinfo.exe病毒有什么癥狀？

　　inetinfo.exe進(jìn)程是一IIS管理服務(wù)助手，有時(shí)候我們可以在進(jìn)程中看到TA的蹤跡，有些網(wǎng)友就問(wèn)了，TA為什么在運(yùn)行，這個(gè)進(jìn)程會(huì)不會(huì)是病毒？其實(shí)，inetinfo.exe可能會(huì)是病毒的幫兇，其功能可為FTP、SMTP、HTTP、NNTP等傳輸提供協(xié)議支持，對(duì)于病毒而言inetinfo.exe有利用價(jià)值。閱讀下文了解inetinfo.exe進(jìn)程和inetinfo.exe病毒的癥狀。

　　inetinfo.exe進(jìn)程基本信息：

　　程序廠商：微軟® Microsoft Corp.

　　進(jìn)程描述：IIS Admin Service Helper

　　網(wǎng)絡(luò)需求：需要

　　進(jìn)程屬性：Windows系統(tǒng)進(jìn)程

　　啟動(dòng)情況：IIS相關(guān)服務(wù)觸發(fā)

　　inetinfo.exe進(jìn)程程序文件是由微軟為其發(fā)布的Windows操作系統(tǒng)定義的一個(gè)系統(tǒng)程序，被描述為：IIS Admin Service Helper（IIS管理服務(wù)助手），IIS是微軟的服務(wù)器軟件而本程序是其中的一個(gè)組成部分。inetinfo.exe一般運(yùn)行在作為Web服務(wù)器的Windows 2003等服務(wù)器系統(tǒng)中，為FTP（文件傳輸協(xié)議）、SMTP（簡(jiǎn)單郵件傳輸協(xié)議）、HTTP（超文本傳輸協(xié)議）和NNTP（網(wǎng)絡(luò)新聞傳輸協(xié)議）這些互聯(lián)網(wǎng)服務(wù)提供支持，能夠使用端口連接到局域網(wǎng)或互聯(lián)網(wǎng)。

　　顯然，作為Windows系統(tǒng)的一部分，inetinfo.exe的運(yùn)行通常應(yīng)該是安全的，對(duì)于作為Web服務(wù)的計(jì)算機(jī)系統(tǒng)而言它是非常重要的。如果你的計(jì)算機(jī)不提供此類服務(wù)可以通過(guò)“管理工具/服務(wù)/ IIS的控制面板”可以停止和禁用inetinfo.exe。當(dāng)然如果不是出現(xiàn)下文中的情況，通常也不建議你結(jié)束其運(yùn)行。

　　inetinfo.exe病毒：

　　任何常見(jiàn)的系統(tǒng)文件都是木馬病毒們感染的目標(biāo)，故而本進(jìn)程也難以幸免，這些木馬病毒會(huì)使用相同或類似的名稱來(lái)迷惑用戶。如果你的系統(tǒng)中出現(xiàn)下列情況請(qǐng)保持警惕：

　　如果inetinfo.exe不在％SystemRoot％\ System32目錄下；

　　如果任務(wù)管理器中同時(shí)存在兩個(gè)甚至更多；

　　如果你的計(jì)算機(jī)只是一個(gè)個(gè)人電腦而不是作為服務(wù)器而發(fā)現(xiàn)它在運(yùn)行；

　　inetinfo.exe出現(xiàn)錯(cuò)誤的情況也是十分可疑的；

　　如果出現(xiàn)以上情況請(qǐng)更新殺毒軟件病毒庫(kù)對(duì)電腦進(jìn)行全盤查殺，必要時(shí)可考慮重裝系統(tǒng)。

　　inetinfo.exe占用CPU：

　　出現(xiàn)占用CPU 100%的情況首先應(yīng)該嘗試運(yùn)行Windows自動(dòng)更新程序（wuauclt.exe），如果問(wèn)題不能解決請(qǐng)參考一下問(wèn)題及解決辦法：

　　可能與IIS 5.0服務(wù)器中的“printer”應(yīng)用程序映射有關(guān)，這個(gè)映射存在一個(gè)緩沖區(qū)溢出錯(cuò)誤，可以導(dǎo)致inetinfo.exe出錯(cuò)，刪除printer的應(yīng)用程序映射通常可以解決問(wèn)題。另外shtml.dll對(duì)較長(zhǎng)的帶html后綴的文件名都會(huì)進(jìn)行識(shí)別和處理，利用這一點(diǎn)，可以對(duì)IIS服務(wù)器執(zhí)行DOS攻擊，使目標(biāo)服務(wù)器的CPU占用率達(dá)到100%，禁用Frontpage擴(kuò)展可以解決。另外，按時(shí)間排序日志文件時(shí)會(huì)發(fā)現(xiàn)，最后一個(gè)日志文件格式對(duì)不上來(lái)，我刪除了那個(gè)錯(cuò)誤的日志文件，啟動(dòng)日志功能，inetinfo.exe使用率也恢復(fù)正常。

　　以上便是關(guān)于inetinfo.exe進(jìn)程和inetinfo.exe病毒的癥狀介紹。用戶在使用過(guò)程中若是發(fā)現(xiàn)inetinfo.exe出現(xiàn)較大的波動(dòng)，可以將當(dāng)前所有程序關(guān)閉并重啟計(jì)算機(jī)，不打開(kāi)任何軟件的情況下使用網(wǎng)絡(luò)監(jiān)控軟件查看inetinfo.exe行為，若是無(wú)異狀，則說(shuō)明上次波動(dòng)屬系統(tǒng)占用inetinfo.exe進(jìn)程，若是波動(dòng)較大，建議用戶馬上進(jìn)入安全模式全面殺毒。