Cosa fanno effettivamente BCU.exe e BCUService?

2

Ho una scheda madre Gigabyte G32M-ES2L con una CPU Intel Core 2 Duo E7500 2.93GHz con Windows XP SP3 (completamente aggiornato).

Oggi, quando ho avviato il computer, il mio firewall (Sygate Personal Firewall) mi ha avvisato che BCUService.exe voleva effettuare una chiamata a Internet.

Chiedendosi che cosa erano ho fatto una ricerca su Google e mentre ho scoperto che questi programmi non erano di malware, non ho trovato fuori quello che effettivamente fanno . Le informazioni sembravano ridursi a:

Parte del servizio di recupero automatico dell'utilità di configurazione del browser da DeviceVM, Inc. Questo programma non è importante per il processo del sistema, ma non deve essere terminato se non si sospetta che causi problemi.

fonte

I file si trovano in:

C: \ Programmi \ DeviceVM \ Utilità di configurazione del browser

insieme a sqlite3.dllun'indicazione che c'è un database lì da qualche parte.

Giusto per essere chiari, questa è stata la prima volta (forse in assoluto) che questi programmi hanno provato a "telefonare a casa".

Quindi, prima di rimuoverli dal mio sistema qualcuno sa cosa fanno realmente e ne vale la pena occupare 4Mb di memoria? Ho trovato un file "readme.htm" che indica:

L'utilità di configurazione del browser è un motore di ricerca potente e facile da installare, da usare e da usare.

ma non molto altro su ciò che fa veramente e su come lo fa.

windows-xp

— ChrisF
fonte

1

Dove si trova il file BCU.exe?

— Moab,

@Moab - ulteriori informazioni aggiunte.

— ChrisF,

@Moab - quindi la risposta è nulla :) Pubblica questo come risposta.

— ChrisF,

5

Trovati 2 riferimenti ad esso su Asus e Gigabyte MB e un driver, suonando come un payware caricato con un driver della scheda madre.

http://www.runscanner.net/lib/BCU.exe.html

http://www.tomshardware.com/forum/268725-30-what-gigabyte-browser-configuration-utility

Sembra innocuo, ma rimuoverei io stesso il payware, Gigabyte viene pagato per incorporarlo in un driver, abbastanza subdolo se me lo chiedi, senza dire cos'altro fa, ha provato a telefonare a casa.

— Moab
fonte

Ero abbastanza sicuro che nella migliore delle ipotesi fosse inutile, ma volevo esserne sicuro. Software offensivo ora rimosso. Dovrà vedere se le prestazioni migliorano, ma non può vederle peggiorare.

— ChrisF,

2

Un rapido google su DeviceVM Inc suggerisce che è una società chiamata Spashtop che ha cambiato il loro nome da DeviceVM a Spashtop

Vedi http://www.splashtop.com/press/devicevm-inc-officially-becomes-splashtop-inc

Sembra che facciano alcune cose sul desktop remoto che ti permettono di vedere il tuo PC sul tuo iPad, il che non mi sorprenderebbe se questo è ciò che è in esecuzione e chiedendo l'accesso a Internet, e che semplicemente non abbiano cambiato il nome del programma software che sta arrivando con l'avviso che stai vedendo.

— Mokubai
fonte

Interessante. I bambini hanno iPod che potrebbero spiegare perché questo è apparso.

— ChrisF,

1

Dal readme:

L'utilità di configurazione del browser è un motore di ricerca potente e facile da installare, da usare e da usare. Inoltre, ti consente di accedere facilmente ai giochi social online.

sembra che sia crapware installato con i miei driver Gigabyte.

Può essere disinstallato in modo sicuro da programmi di aggiunta / rimozione, archiviato in "Browser Configuration Utility".

Ho notato che esegue regolarmente il polling del registro.

— Sam Saffron
fonte