FaceFodUninstaller.exe — что это за процесс? (FODCleanupTask, WinBioPlugIns)

Приветствую друзья. Сегодня постараемся выяснить предназначение процесса FaceFodUninstaller.exe, что за файл, возможно опасный или компонент полезной программы.



FaceFodUninstaller.exe — что это такое?

Системный компонент OS Windows, отвечает за работоспособность функции разблокировки по лицу.

Сразу можно сделать вывод: данный компонент необходим, если вы используете функцию разблокировки на ПК, для этого необходимо присутствие веб-камеры (может быть встроенной на ноутбуке).

Папка запуска:

C:\Windows\System32\WinBioPlugIns\

Компонент присутствует в операционке Windows начиная с билда 1803.

Запускаться может также через планировщик задач, а точнее — заданием FODCleanupTask. Кстати, открыть быстро планировщик задач можно так:

  1. Зажмите Win + R, появится окошко Выполнить, вставьте команду taskschd.msc, нажмите ОК.
  2. Далее появится окно. Здесь слева нужно выбрать раздел Библиотека, внутри которого будет задание.
РЕКЛАМА

FaceFodUninstaller.exe — вирус?

Как выяснили — нет. Однако найдена информация в интернете, существует некий вирус, который внедряется в файл FaceFodUninstaller.exe с целью снизить обнаружение антивирусами. Кроме этого в папку файла, точнее в WinBioPlugins, помещается также вредоносная библиотека WinBio.dll:

Дальнейшие действия

При подозрениях на присутствие вируса:

  1. Проверить файл FaceFodUninstaller.exe на сервисе VirusTotal. Файл будет проверен многими антивирусными движками, поможет определить уровень опасности.
  2. Просканировать ПК инструментами против рекламных/опасных вирусов. Рекомендовано использовать три лучшие утилиты — AdwCleaner, HitmanPro, Dr.Web CureIT (первые две против рекламных угроз, последняя против опасных вирусов, например трояны, ботнеты, майнеры).
  3. При отсутствии антивируса — установить пробную версию Kaspersky Total Security, запустить глубокое сканирование ПК.

Кстати вот результат проверки библиотеки WinBio.dll:

9 антивирусов из 68 — видят угрозу, хотя по факту библиотека вирусная.

Заключение

Выяснили:

  • FaceFodUninstaller.exe — системный компонент, является частью Windows, отвечает за работу функции разблокировки по лицу (когда ПК заблокирован).
  • Также в данный компонент может внедрятся вирус, поэтому при подозрениях — просканируйте ПК антивирусными утилитами, а также проверьте файл FaceFodUninstaller.exe на портале VirusTotal.

Удачи.




Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *