inetinfo.exe 佔用 CPU 100% 成因與徹底解決方案

inetinfo.exe 是 Microsoft IIS 網路服務的核心偵錯進程，屬於關鍵系統組件，切勿任意刪除。若發現該進程長期佔用 100% CPU，通常並非程序本身故障，而是遭惡意程式植入或同名偽裝病毒所致。

常見致因分析

• 同名異位病毒： 病毒/木馬在非系統目錄（如 C:\Windows\System）偽裝成 inetinfo.exe 或 OpenSSL.exe 執行。
• 正版檔案被感染： 真正的 inetinfo.exe 被感染型病毒修改，導致異常行為。
• OpenSSL.exe 協同作惡： 實測多數案例中，OpenSSL.exe 為主控端，會持續重生 inetinfo.exe。

手動清除步驟（針對經典變種）

1. 開啟工作管理器，結束 OpenSSL.exe 與 inetinfo.exe 進程。
2. 刪除偽裝檔案：
   C:\WINDOWS\SYSTEM\OpenSSL.exe
C:\WINDOWS\SYSTEM\inetinfo.exe
   （注意：正版 inetinfo.exe 應位於 C:\WINDOWS\System32\inetsrv\）
3. 若無法刪除，進入安全模式或使用 DOS 命令列（del /f /a）強制刪除。
4. 建議使用金山毒霸、Malwarebytes 等專業工具掃描殘留註冊表鍵值與啟動項。

根治建議

若伺服器不需 IIS 服務，請直接停用 IIS Admin Service 與 World Wide Web Publishing Service：
Win+R → services.msc → 找到上述服務 → 右鍵「停用」並設為「手動」或「禁用」。

若必須保留 IIS，請確保：

• 系統修補程式更新至最新（特別是 IIS 相關 Hotfix）。
• 啟用防火牆封鎖非必要連接埠（預設 80/443 除外）。
• 定期稽核 C:\WINDOWS\System32\inetsrv\ 目錄檔案完整性（可用 FCIV 或簽章驗證）。

提醒： 若清除後問題復發，極大機率為系統已被植入 Rootkit 或計劃任務/服務實現持久化，建議備份資料後重灌系統。