×

Loading...
Ad by
  • 最优利率和cashback可以申请特批,好信用好收入offer更好。请点链接扫码加微信咨询,Scotiabank -- Nick Zhang 6478812600。
Ad by
  • 最优利率和cashback可以申请特批,好信用好收入offer更好。请点链接扫码加微信咨询,Scotiabank -- Nick Zhang 6478812600。

是有病毒或黑客程序在攻击你的microsoft的漏洞,具体见内:

本文发表在 rolia.net 枫下论坛详细描述
本漏洞导致WINDOWS NT系统100%消耗CPU资源。inetinfo.exe进程无法终止,需要重启IIS。本漏洞主要存在于 IIS 4.0,对于5.0危害有限。IIS 使用了 IISADMPWD 虚拟目录,允许用户更改口令。IIS被安装时,创建 %system32%\inetsrv\iisadmpwd ,该目录下包含 .htr 文件,用于WEB方式口令管理。仅仅当虚拟目录 IISADMPWD 被建立,才允许用户更改口令。在一个易受攻击的系统中,攻击者发送畸形的请求迫使 inetinfo.exe 消耗%100的CPU资源,IIS 不再响应其他请求。此时,inetinfo.exe 进程无法终止,需要重启 IIS 。对于 IIS 5.0 的影响不很严重,受攻击后,将无法访问目标主机上的任何 .htr 文件,但是CPU占用率不会激增到100%。


解决方案
微软提供了 IIS 4/5 的补丁 IIS 4: http://www.microsoft.com/Downloads/Release.asp?ReleaseID=20905 IIS 5: http://www.microsoft.com/Downloads/Release.asp?ReleaseID=20903 ISS X-Force 建议按照如下步骤删除 IISADMPWD 虚拟目录 IIS 4: 启动微软IIS管理控制台 在左面点击进入如下路径 Console Root\Internet Information Server\ \Default Web Site\IISADMPWD 右击 IISADMPWD 虚拟目录,选择删除 IIS 5: 启动微软IIS管理控制台 在左面点击进入如下路径 Internet Information Server\\Default Web Site\IISADMPWD 右击 IISADMPWD 虚拟目录,选择删除 。更多精彩文章及讨论,请光临枫下论坛 rolia.net
Report

Replies, comments and Discussions:

  • 枫下家园 / 电脑用户 / 紧急求救!电脑CPU占用率100%,一个叫inetinfo.exe的进程占99%!
    今天打开电脑,发现上网速度奇慢,我是通过房东的router上网。win2000 server中文平台,我查看任务管理器,发现一个叫“inetinfo.exe”的进程占用了98%~99%的cpu,又不能停止它,不知道这个东东是干什么的,我将网线拔下就OK,一接网线又来了。请问改如何解决?
    谢谢!
    • 是有病毒或黑客程序在攻击你的microsoft的漏洞,具体见内:
      本文发表在 rolia.net 枫下论坛详细描述
      本漏洞导致WINDOWS NT系统100%消耗CPU资源。inetinfo.exe进程无法终止,需要重启IIS。本漏洞主要存在于 IIS 4.0,对于5.0危害有限。IIS 使用了 IISADMPWD 虚拟目录,允许用户更改口令。IIS被安装时,创建 %system32%\inetsrv\iisadmpwd ,该目录下包含 .htr 文件,用于WEB方式口令管理。仅仅当虚拟目录 IISADMPWD 被建立,才允许用户更改口令。在一个易受攻击的系统中,攻击者发送畸形的请求迫使 inetinfo.exe 消耗%100的CPU资源,IIS 不再响应其他请求。此时,inetinfo.exe 进程无法终止,需要重启 IIS 。对于 IIS 5.0 的影响不很严重,受攻击后,将无法访问目标主机上的任何 .htr 文件,但是CPU占用率不会激增到100%。


      解决方案
      微软提供了 IIS 4/5 的补丁 IIS 4: http://www.microsoft.com/Downloads/Release.asp?ReleaseID=20905 IIS 5: http://www.microsoft.com/Downloads/Release.asp?ReleaseID=20903 ISS X-Force 建议按照如下步骤删除 IISADMPWD 虚拟目录 IIS 4: 启动微软IIS管理控制台 在左面点击进入如下路径 Console Root\Internet Information Server\ \Default Web Site\IISADMPWD 右击 IISADMPWD 虚拟目录,选择删除 IIS 5: 启动微软IIS管理控制台 在左面点击进入如下路径 Internet Information Server\\Default Web Site\IISADMPWD 右击 IISADMPWD 虚拟目录,选择删除 。更多精彩文章及讨论,请光临枫下论坛 rolia.net