Приветствую друзья! Сегодня наша задача — узнать информацию о процессе FamItrfc, от какой он программы, возможно это вообще вирус например троян или майнер.
FamItrfc — что это такое?
Процесс от ПО Radmin, которое предназначено для удаленного управления ПК.
Также вы можете заметить еще процессы FamItrf2.exe, rserver3.exe, это все тоже от Radmin.
Нашел сообщение на форуме, что FamItrfc — вирус Email-Worm.Win32.Banwarum.u, который запускается из этой папки:
C:\WIN2K\system32\rserver30\
WIN2K это означает Windows 2000, это операционка, которая была до Windows XP. Другими словами возможно что программа Radmin существовала еще во времена Windows 2000.
Также процесс FamItrfc может запускаться и из этой папки:
C:\WINDOWS\system32\rserver30\
Угрозу в FamItrfc часто находит антивирус Касперского (и другие тоже). Почему? Дело в том, что Radmin это программа для удаленного управления ПК, но суть в другом — часто на основе Radmin создают вирусы, которые скрыто устанавливаются на ПК, всеми способами маскируют процессы Radmin, используют способы чтобы вы не смогли их завершить в диспетчере.
Поэтому часто антивирусы в процессах Radmin видят угрозу. Сама программа неопасная, но на основе ее может быть создан вирус, поэтому такая реакция у антивирусов.
Если вы лично установили ПО Radmin, тогда вам нужно добавить папку программы в исключения антивируса.
Если вы не устанавливали Radmin, тогда возможно у вас на ПК вирус.
А вот клиентская часть под названием Radmin Viewer, при помощи которой можно подключаться к ПК (на котором в свою очередь стоит серверная часть):
FamItrfc — вирус?
Как мы уже выяснили — нет, это процесс от ПО Radmin. Но на основе этого ПО могут создать вирус, который после установки сообщает нужные данные хакеру и тот в теории может получить доступ к вашему ПК.
Что делать? Если вы устанавливали ПО Radmin — тогда понятно, вопросов быть не должно. Но если вы ничего не ставили, тогда проверьте вручную файл FamItrfc:
- Откройте диспетчер задач, найдите процесс FamItrfc.exe, нажмите по нему правой кнопкой и выберите пункт открыть расположение.
- Откроется папка с выделенным файлом. Отлично. Вам нужно теперь узнать путь этой папки — обычно он указывается вверху, там нужно нажать один раз и покажется полный путь. Либо просто нажмите правой кнопкой по файлу > свойства > графа Расположение.
- Теперь откройте сайт VirusTotal, нажмите кнопку Choose File и выберите файл FamItrfc.
- Файл будет проверен десятками антивирусами такими как Касперский, Нод, Аваст и другими. Сразу станет ясно опасный файл или нет.
Если у вас в диспетчере присутствуют FamItrf2.exe, rserver3.exe, то их тоже можете проверить, хотя, если при этом вы Radmin не устанавливали, то 99% это все — вирус.
Если оказалось что файл — вирус, тогда его нужно удалить, а при проблемах с удалением используйте утилиту Unlocker. Если файл находится в папке, в которой и другие файлы вируса, то есть все это добро находится в одной отдельной папке (например под названием rserver30) — то лучше удалить всю папку.
Если файл удалили — нужно проверить ПК на вирусы. Даже если файл удалить не получилось — проверить нужно все равно, вполне возможно что антивирусные утилиты сами удалят вирус. Просканируйте ПК всеми тремя утилитами:
- Dr.Web CureIt! — против серьезный вирусов типа троянов, майнеров, ботнетов. Скачивается уже с антивирусными базами, длительность проверки зависит от количества файлов. Кстати если у вас SSD то проверка будет намного быстрее.
- AdwCleaner — против рекламных вирусов и всякого шпионского ПО, работает быстро, проверяет планировщик, автозагрузку, расширения браузеров, ярлыки.
- HitmanPro — коллега AdwCleaner, тоже против рекламного ПО, но использует немного другой алгоритм работы, более глубокий. Может найти угрозу даже в куки-файлах. Работает быстро, вообще утилита платная, но есть бесплатный вариант проверки.
Заключение
- FamItrfc — процесс от софта Radmin, который предназначен для удаленного управления ПК.
- Если лично вы не устанавливали Radmin, то есть высокая вероятность что FamItrfc — вирус.
- При малейших подозрениях проверьте ПК антивирусными утилитами.
Удачи.