inetinfo.exe是什么進(jìn)程？inetinfo.exe占用了100％的cpu解決方案

"天眼"數(shù)字遠(yuǎn)程監(jiān)控系統(tǒng) CoolKing1.1

• 類型：遠(yuǎn)程監(jiān)控大�。�4.6M語(yǔ)言：中文 評(píng)分：5.7
• 標(biāo)簽：

立即下載

inetinfo.exe是IIS服務(wù)進(jìn)程，藍(lán)碼正是利用的inetinfo.exe的緩沖區(qū)溢出漏洞。

inetinfo.exe占用了100％的cpu解決方案　　　　

當(dāng)我們?cè)谑褂胕is時(shí)，如果這時(shí)錯(cuò)誤關(guān)機(jī)（停電等），重啟機(jī)器后，再次使用iis，經(jīng)常發(fā)現(xiàn)inetinfo.exe占用了100％的cpu，重裝iis后，還是沒(méi)用　這個(gè)問(wèn)題很多人的解決方案就是重裝機(jī)器，之前我也是那么做的，只是我是從ghost恢復(fù)，但老這樣做，似乎很麻煩。終無(wú)我忍無(wú)可忍（這樣的情況太多了，而且我的同時(shí)也經(jīng)常碰到這樣的問(wèn)題）　　　　

既然國(guó)內(nèi)資料沒(méi)法找到解決方案，國(guó)外的也可以試試吧。經(jīng)過(guò)兩個(gè)多小時(shí)的努力，找到了解決方法：其實(shí)很簡(jiǎn)單，使用windows update更新一下電腦一下就行

可能原因很多:　　　　

1、IIS溢出入侵　　　　

默認(rèn)情況下，IIS 5.0服務(wù)器存在一個(gè)后綴為"printer"的應(yīng)用程序映射，這個(gè)映射使用位于WINNTSystem32下的名為 msw3prt.dll 的動(dòng)態(tài)庫(kù)文件。這個(gè)功能是用于基于Web控制的網(wǎng)絡(luò)打印的，是Windows2000為Internet Printing Protocol(IPP)協(xié)議而設(shè)置的應(yīng)用程序功能。不幸的是，這個(gè)映射存在一個(gè)緩沖區(qū)溢出錯(cuò)誤，可以導(dǎo)致inetinfo.exe出錯(cuò)　　　　

解決方法：刪除printer的應(yīng)用程序映射　　　　

2、shtml.dll　

在Frontpage Extention Server/Windows2000 Server上輸入一個(gè)不存在的文件將可以得到web目錄的本地路徑信息：

這樣將返回以下信息：Cannot open "d:inetpubwwwrootpostinfo1.html": no such file or folder.　　　　

但是如果我們請(qǐng)求并非HTML、SHTML或者ASP后綴的文件，我們將會(huì)得到不同的信息：　

shtml.dll對(duì)較長(zhǎng)的帶html后綴的文件名都會(huì)進(jìn)行識(shí)別和處理，利用這一點(diǎn)，可以對(duì)IIS服務(wù)器執(zhí)行DOS攻擊，使目標(biāo)服務(wù)器的CPU占用率達(dá)到 100%　　　

解決方法：禁用Frontpage擴(kuò)展�！�

inetinfo.exe本身是正常的程序，您說(shuō)的情況可能是： 1、有同名但位置不同的病毒文件存在并運(yùn)行 2、該文件確實(shí)被病毒感染，如果是這樣，計(jì)算機(jī)那就可能被能感染EXE格式文件的病毒感染了 你先停止 OpenSSL.exe和inetinfo.exe 這兩個(gè)進(jìn)程，然后再將C:\WINDOWS\SESTEM\OpenSSL.exe 和C:\WINDOWS\SESTEM\inetinfo.exe這兩個(gè)文件刪除就OK了。 inetinfo.exe除了再重新出現(xiàn)都是由于OpenSSL.exe 這個(gè)東西在作怪，你把OpenSSL.exe 刪了，你就會(huì)發(fā)現(xiàn)inetinfo.exe刪了不再出現(xiàn)。 我的也是前兩天中了這個(gè)東西，經(jīng)過(guò)結(jié)束進(jìn)程刪除、直接將文件刪除、安全模式下刪除、DOS下刪除、換了幾個(gè)殺毒軟件后一樣清除不了，但沒(méi)有結(jié)果，最后我在痛苦萬(wàn)分的情況下，用“金山反間諜”的進(jìn)程管理器分析一下，發(fā)現(xiàn)了這個(gè)千刀萬(wàn)剮的OpenSSL.exe 。 正常情況下，inetinfo.exe 是 IIS admin Service 或 world wide web publishing service 如果你的機(jī)器不需要以上兩個(gè)服務(wù)，可以中止以上兩個(gè)服務(wù) 要打開(kāi)服務(wù)管理器，請(qǐng)開(kāi)始——運(yùn)行——輸入 services.msc即可！