inetinfo.exe是IIS服务进🏰程，蓝码正是利用【shì lì yòng】的inetinfo.exe的缓冲【de huǎn chōng】🚧区溢出【qū yì chū】👖漏洞。

inetinfo.exe占用了100％的【de】🐴cpu解决方🤫案【àn】　　　　

当我们在使用iis时，如果这时错误关机（停电等），重启机器后，再次使用iis，经常发现inetinfo.exe占用了100％的cpu，重装iis后，还是没用　这个问题很多人的解决方案就是重装机器，之前我也是那么做的，只是我是从ghost恢复，但老这样做，似乎很麻烦。终无我忍无可忍（这样的情况太多了，而且我的同时也经常碰到这样的问题）　　　　

既然国🚷内资料没法【fǎ】找到解决方案，国外的也可以试试吧🌔。经过两【jīng guò liǎng】📎个多小【gè duō xiǎo】时的努力🏝，找到了解决方法【fǎ】：其实很【qí shí hěn】简单🍣，使用【shǐ yòng】windows update更新一😿下电脑【xià diàn nǎo】一下就💼行【háng】

可能原因很多:　　　　

1、IIS溢出入侵　　　　

默认情📡况下【kuàng xià】✔，IIS 5.0服务器存在一个后缀【gè hòu zhuì】为【wéi】🗳"printer"的应用程序映🔕射【shè】，这个映➰射使用【shè shǐ yòng】位于【wèi yú】🌑WINNTSystem32下的名为【wéi】🗳 msw3prt.dll 的动态🤨库文件【kù wén jiàn】。这个功【zhè gè gōng】👯能是用于基于🎡Web控制的网络打【wǎng luò dǎ】印的，是Windows2000为【wéi】🗳Internet Printing Protocol(IPP)协议而🔽设置的应用程序功能【xù gōng néng】。不幸的是，这个映➰射【shè】存在一个缓冲区溢【chōng qū yì】出错【chū cuò】误，可以导致🌹inetinfo.exe出错【chū cuò】　　　　

解决方😡法：删除【shān chú】🌜printer的应用程序映【chéng xù yìng】射　　　　

2、shtml.dll　

在【zài】🤢Frontpage Extention Server/Windows2000 Server上输入【shàng shū rù】一个不存在【cún zài】🤢的文件将💽可以得到⬇web目录的【mù lù de】本地路径信息：

这样将【zhè yàng jiāng】返回以下信息🏩：Cannot open "d:inetpubwwwrootpostinfo1.html": no such file or folder.　　　　

但是如果我们【guǒ wǒ men】请求并非HTML、SHTML或者【huò zhě】ASP后缀的🚽文件【wén jiàn】，我们将【wǒ men jiāng】🈸会得到🐱不同的📍信息：　

shtml.dll对较长【duì jiào zhǎng】的【de】带html后缀的【de】文件名都会进【dōu huì jìn】📂行识别和处理【hé chù lǐ】，利用这📜一点【yī diǎn】，可以对🎐IIS服务器🈂执行DOS攻击【gōng jī】，使目标💺服务器🈂的【de】CPU占用率💍达到 100%　　　

解决方法【fǎ】🤷：禁用Frontpage扩展【kuò zhǎn】💞。　

inetinfo.exe本身是【běn shēn shì】正常的【zhèng cháng de】🗾程序，您说的【nín shuō de】♟情况可📖能是【néng shì】： 1、有同名但位置💜不同的【bú tóng de】病毒文件存在并运行 2、该文件【gāi wén jiàn】确实被病毒感💬染，如果是这样🐂，计算机那就可🍹能被能🧗感染EXE格式文🚈件的病【jiàn de bìng】毒感💬染了【le】 你先停止【zhǐ】 OpenSSL.exe和【hé】🏻inetinfo.exe 这两个【zhè liǎng gè】🍾进程，然后再📅将C:\WINDOWS\SESTEM\OpenSSL.exe 和【hé】🏻C:\WINDOWS\SESTEM\inetinfo.exe这两个【zhè liǎng gè】🍾文件删【wén jiàn shān】🖤除【chú】就🛵OK了【le】。 inetinfo.exe除【chú】🏌了【le】再重新出🍹现都是🚚由于OpenSSL.exe 这个东【zhè gè dōng】西【xī】在作怪，你把OpenSSL.exe 删了【shān le】，你就会发现【fā xiàn】inetinfo.exe删了【shān le】不再出现【zài chū xiàn】。 我的也【wǒ de yě】是前两【shì qián liǎng】天中了【tiān zhōng le】这个东【zhè gè dōng】西【xī】，经过结【jīng guò jié】束进程【shù jìn chéng】删除【chú】🏌、直接将🍛文件删【wén jiàn shān】🖤除【chú】🏌、安全模⛺式下删除【chú】🏌、DOS下删除【chú】🏌、换了【le】几个杀毒🚸软件后一样清【yī yàng qīng】除【chú】🏌不了【le】，但没有🍭结果，最后我在痛苦万分的情况下🕣，用【yòng】“金山反间谍【jiān dié】🎠”的进程🍘管理器分析一【fèn xī yī】🌾下，发现【fā xiàn】了【le】🎛这个千刀万剐【dāo wàn guǎ】👒的OpenSSL.exe 。 正常情【zhèng cháng qíng】况下🕣，inetinfo.exe 是 IIS admin Service 或【huò】 world wide web publishing service 如果你的机器不需要【bú xū yào】以上两🦀个服务🗽，可以中【kě yǐ zhōng】止【zhǐ】以上两🦀个服务🗽 要打开🎸服务管🧗理器，请开始【qǐng kāi shǐ】😊——运行——输入🏗 services.msc即可！