Was ist das Pando Web Plugin?

Weiß jemand, was das Firefox-Plugin Pando Web Plugin 1.0.0.1ist?

windows-7 firefox firefox-extensions

— Nifle
quelle

pando.com/was ?

— Slhck

@ slhck - ja verwandt. Ich habe beim googeln keine guten Antworten bekommen, Pando Web Pluginalso dachte ich, wir würden eine machen. (Für mich wurde es anscheinend mit Pando Media Booster installiert)

— Nifle

Ich habe keine Ahnung, was das wirklich ist, noch kann ich es versuchen, aber mal sehen!

— Slhck

Antworten:

Da ich die Beschimpfung gegen den Pando Media Booster in der anderen Antwort etwas unangemessen fand, habe ich einige Nachforschungen angestellt.

Zunächst ist klar, was Pando Media Booster ist, und es ist auch klar, dass einige (kostenlose?) Spiele das Installationsprogramm zum Herunterladen verwenden: Das kostenlose DDO-Spiel zeigt Ihnen beispielsweise sehr deutlich, dass es verwendet werden wird PMB zum Herunterladen der 3-4 GB Installationsdaten.

Es sagt Ihnen jedoch nicht, dass es ein Browser-Plugin installieren wird, und es scheint wirklich keine guten Informationen darüber zu geben, was das Plugin eigentlich tun soll.

Aber C:\Users\USERNAME\AppData\Roaming\Mozilla\Firefox\Profiles\profilename.default\pluginreg.datwerfen wir einen Blick auf die Plugin-Datenbank von Firefox unter (Win7) : Es ist eine ziemlich unordentliche Textdatei, aber einige Informationen sind leicht zu finden:

npPandoWebPlugin.dll|$
C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll|$
1.0.0.1|$
1340047997129|0|4|$
Pando Web Plugin|$
Pando Web Plugin|$
1
0|application/x-pandoPlugin|This plug-in detects and launches Pando Media Booster||$

Aha! So wird es "PMB erkennen und starten". Es bleibt nur die Frage, wann PMB erkannt und gestartet wird.

Wird es PMB böse starten, wenn Sie Ihren Browser starten und Ihre gesamte Bandbreite hinter sich verbrauchen?

Oder wird PMB harmlos gestartet, wenn Sie auf einen Dateityp von application/x-pandoklicken, um eine Übertragung zu initiieren?

Nun, wir können dies vorläufig überprüfen, indem wir z. B. Process Explorer verwenden , um Prozesse zu überwachen und insbesondere auch um alle Internetverbindungen zu überwachen, die Firefox öffnet (dies befindet sich auf der Registerkarte TCP / IP in den Prozesseigenschaften .)

Also mache ich weiter und aktiviere das Plugin wieder: ...

Spinnt Firefox plötzlich Verbindungen zu irgendwo oder hat es die PMB.exe hinter meinem Rücken gestartet? Nun, nicht , zumindest nicht in den letzten fünf Minuten.

Um die Frage zu beantworten

Ich gehe davon aus, dass der Zweck dieses Plugins darin besteht, den Pando Media Booster als Reaktion auf eine Aktion des Benutzers zu starten, möglicherweise durch Klicken auf einen entsprechend MIME-typisierten Link.

— Martin
quelle

Vielen Dank für Ihre Recherche. Haben Sie getestet, wie Sie den Browser gestartet haben, während das Plugin aktiviert war, oder haben Sie das Plugin einfach erneut aktiviert, während der Browser bereits ausgeführt wurde?

— Alain

Ich habe beide ausprobiert (auch nach dem Neustart des PCs). Ich kann keine zusätzlichen oder verdächtigen Verbindungen von Firefox sehen und es wird keine PMB.exe ausgeführt.

— Martin

Haben Sie Firefox nach dem erneuten Aktivieren des Plugins neu gestartet?

— Kissaki

@ Kissaki - ja. Siehe meinen vorherigen Kommentar hier.

— Martin

League of Legends hat dies auf meinem Computer installiert. Was für eine Abzocke. Hier einige Informationen: http://foxsys.blogspot.com/2011/10/what-is-pando-media-booster-pandoexe.html

PMB.exe ist eine kleine Anwendung, die zusammen mit einer frei verwendbaren Software wie League of Legends, Dungeons und Dragons Online, Herr der Ringe Online, NBC usw. installiert wird. PMB.exe hilft dem Unternehmen im Grunde beim Entladen die Verantwortung für die direkte Weitergabe ihrer Mediendateien, Patches oder Installationen, indem die Computer ihrer Benutzer in Peer 2 Peer-Clients umgewandelt werden. (Anstatt Ihnen eine 600-MB-Aktualisierungsdatei vorzulegen, die das Unternehmen tatsächlich Geld kostet, erhalten die Benutzer möglicherweise Teile der Datei von Hunderten anderer Player.)

Und ein ahnungsloser Benutzer, der PMB.exe auf seinem System laufen lässt, ist so gut wie gezwungen, Dateien an Tausende von Benutzern zu senden. ) Für einige Benutzer könnte dies dazu führen, dass ihr ISP ihre Verbindung drosselt und / oder ihnen zusätzliche Gebühren berechnet, weil sie mehr Bandbreite verwenden, als sie wussten, dass sie verwenden. Fazit

Pando Media Booster ist kein Virus, kann jedoch als Malware eingestuft werden. Dies hängt davon ab, wie es auf Ihrem Computer installiert wurde, ob Sie davon Kenntnis haben und ob Sie die Möglichkeit haben, es zu installieren oder nicht. In jedem Fall handelt es sich um echte Malware, und die Beseitigung dieser Malware ist ganz einfach: Rufen Sie Ihre Programme und Funktionen (Windows 7) auf und deinstallieren Sie sie. Beachten Sie jedoch, dass es bei zukünftigen Installationen oder Aktualisierungen des Produkts, von dem es ursprünglich installiert wurde, möglicherweise erneut installiert wird.

Im Wesentlichen haben sie im Hintergrund Software installiert, die Ihren Computer dazu zwingt, Updates für ihre Software zu installieren, damit sie die Bandbreitenkosten nicht bezahlen müssen und Sie dies tun.

— Alain
quelle

Während diese Antwort erklärt, was PMB.exe ist, kann sie die Frage, warum dieses Tool ein Firefox-Plugin benötigt, nicht beantworten. (Ich verstehe es auf keinen Fall - es sollte nur ausgeführt werden, während das Spiel ausgeführt wird, und es wurde / wird nicht als Dienst auf meinem Computer installiert.)

— Martin

@Martin Es ist von Natur aus betrügerische Software. 1) Es wird unbeaufsichtigt installiert, ohne dass der Benutzer weiß, dass es vorhanden ist. 2) Es versucht sich zu verstecken, während es läuft, so dass es unentdeckt bleibt. Es hat ein Firefox-Plugin, da es leicht zu erkennen ist, wann sich ein Programm für die Ausführung beim Start eingerichtet hat. Der Browser wird von fast allen Benutzern auf dem Computer verwendet. Wenn das Plugin ausgeführt wird, kann das Programm automatisch gestartet werden und die Bandbreite unter dem Deckmantel des Browserverkehrs nutzen.

— Alain,

Nun, bei der Installation von DDO wurde mir explizit mitgeteilt, dass das Ding installiert wird, und es wurde auch behauptet, dass es nur ausgeführt wird, während DDO installiert wurde. Und ich muss überprüfen, ob das Browser-Plugin diese Übertragungssache tatsächlich ausführt. (Hast du oder ist es nur Spekulation?)

— Martin

Spekulation / Inferenz (daher Kommentar). Um mehr über dieses Programm zu erfahren, müsste es installiert sein, um es zu recherchieren (nein danke) oder für die Firma zu arbeiten, die es gemacht hat (ich würde lieber sterben).

— Alain

Alain - Ich habe das Plugin überprüft (da es sowieso hier herumlag): Siehe meine Antwort . Persönlich schließe ich, dass es unnötig, aber völlig harmlos ist.

— Martin

In meinem Fall wurde Pando Media Blaster installiert, als ich Champions Online zum kostenlosen Spielen installierte. Wenn ich es von Add-Remove-Programmen deinstalliert habe, startet es meinen Webbrowser (wahrscheinlich das Plug-In?) Und öffnet einen Fragebogen mit der Frage, warum ich es deinstalliere. Von dort können Sie auf der offiziellen FAQ klicken , was Pando ist, was es tut, usw. Die direkte URL für ihre offiziellen FAQ ist http://www.pandomediabooster.com/pando-media-booster-support-faq Es ist allgemein beantworten Fragen wie ist es Malware, etc. (Es behauptet, es ist nicht). Seit ich es deinstalliert habe, habe ich auch das Pando-Plug-In in meinem Chrome-Browser deaktiviert, sodass ich mir in Zukunft keine Sorgen mehr machen muss.

— STYAU
quelle