inetinfo.exe是什么进程？inetinfo.exe病毒吗？inetinfo.exe问题介绍

来历及作用

谈到inetinfo.exe这个进程，很多同学可能第一反应是“这又是什么奇怪的东西”。其实它是微软Windows系统里一个正经的系统程序，官方描述是“IIS Admin Service Helper”，也就是IIS管理服务助手。IIS是微软的Web服务器软件，而inetinfo.exe正是其中不可或缺的一环。它通常出现在运行Windows 2003等服务器系统的机器上，主要职责是为FTP、SMTP、HTTP和NNTP这几种互联网协议提供底层支持——简单说，就是让服务器能正常收发文件、邮件和网页。它通过特定的端口连接局域网或互联网，算是后台默默干活的“隐形人”。

作为Windows系统层面的一个组件，inetinfo.exe正常运行时是安全的，尤其是对于那些承担Web服务功能的计算机来说，它甚至至关重要。如果你的电脑根本不需要提供这类服务，可以通过“管理工具→服务”找到IIS相关的控制面板来停止并禁用这个进程。不过，除非遇到了下文提到的问题，通常不建议强行结束它，毕竟停掉它可能会让依赖IIS的服务全部罢工。

inetinfo.exe病毒

任何一个常见的系统文件，都容易成为木马病毒模仿的对象，inetinfo.exe也不例外。不少恶意程序会起一个一模一样的名字来混淆视听。如果你的系统出现以下任何一条异常，就要留个心眼了：

• inetinfo.exe不在%SystemRoot%\System32目录下；
• 任务管理器里同时出现了两个甚至更多的inetinfo.exe进程；
• 你的电脑只是个人PC，根本不是服务器，却莫名其妙有它在运行；
• inetinfo.exe频繁报错，行为可疑。

如果命中以上任意情况，建议立刻更新杀毒软件的病毒库，对全盘做个彻底扫描。实在不行，重装系统也是一个干脆利落的解决办法。

inetinfo.exe占用CPU

当遇到inetinfo.exe让CPU飙到100%的时候，可以先尝试运行Windows自动更新程序（wuauclt.exe）看看能否缓解。如果没效果，那么下面几个方向值得排查：

第一种情况：IIS 5.0服务器中有一个叫“printer”的应用程序映射，这个映射存在一个缓冲区溢出漏洞。攻击者可以利用这个漏洞让inetinfo.exe异常，进而导致CPU飙升。解决办法是直接删除这个“printer”应用程序映射，通常就能恢复正常。

第二种情况：shtml.dll这个组件会对较长的、带有html后缀的文件名进行识别和处理，某些攻击者会利用这一点对IIS服务器发起DOS攻击，使目标CPU占用率直接打满。禁用Frontpage扩展可以比较有效地阻断这种攻击。

还有一种实战经验：按时间排序日志文件时，发现最后一个日志文件的格式对不上来——干脆删掉那个错误的日志文件，再重新启动日志功能，inetinfo.exe的CPU占用率就乖乖回落了。这个土办法虽然看起来不“正规”，但确实在很多场景下立竿见影。