Co to jest wtyczka internetowa Pando?

13

Czy ktoś wie, co to Pando Web Plugin 1.0.0.1jest wtyczka Firefox ?

Nifle
źródło
pando.com/what ?
slhck 29.09.11
@slhck - Tak związane. Nie znalazłem dobrych odpowiedzi, kiedy googlowałem, Pando Web Pluginwięc pomyślałem, że zrobimy jedną. (Dla mnie najwyraźniej został zainstalowany z Pando Media Booster)
Nifle
Nie mam pojęcia, co to naprawdę jest, ani nie mogę spróbować, ale zobaczmy!
slhck 29.09.11

Odpowiedzi:

11

Ponieważ stwierdzenie, że rażenie przeciwko Pando Media Booster w drugiej odpowiedzi jest nieco nieodpowiednie, przeprowadziłem badania.

Po pierwsze, jasne jest, czym jest Pando Media Booster, a także jasne, że niektóre (darmowe gry?) Używają go do pobrania instalatora: Na przykład darmowa gra DDO powie ci bardzo wyraźnie , że zamierza użyć PMB do pobrania 3-4 GB danych instalatora.

Nie mówi ci jednak, że zainstaluje wtyczkę do przeglądarki, i tak naprawdę nie wydaje się, aby były jakieś dobre informacje o tym, co właściwie powinna zrobić wtyczka.

Ale rzućmy okiem na bazę danych wtyczek Firefoksa, znajdującą się pod (Win7) C:\Users\USERNAME\AppData\Roaming\Mozilla\Firefox\Profiles\profilename.default\pluginreg.dat: Jest to dość niechlujny plik tekstowy, ale niektóre informacje można znaleźć dość łatwo:

npPandoWebPlugin.dll|$
C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll|$
1.0.0.1|$
1340047997129|0|4|$
Pando Web Plugin|$
Pando Web Plugin|$
1
0|application/x-pandoPlugin|This plug-in detects and launches Pando Media Booster||$

Aha! Więc „wykryje i uruchomi PMB”. Pozostaje tylko pytanie, kiedy wykryje i uruchomi PMB.

Czy to źle uruchomi PMB za każdym razem, gdy uruchomisz przeglądarkę i wykorzystasz całą swoją przepustowość za plecami ??!

Czy też, nieszkodliwie, po prostu uruchom PMB, gdy application/x-pandoklikniesz typ pliku , aby zainicjować transfer?

Cóż, możemy to wstępnie sprawdzić za pomocą np. Process Explorera , aby monitorować procesy, a szczególnie monitorować wszystkie połączenia internetowe otwierane przez Firefox (jest to w zakładce TCP / IP właściwości procesu ).

Więc kontynuuję i ponownie włączam wtyczkę: ...

Teraz, czy Firefox nagle gdzieś podkręca połączenia, czy też uruchomił PMB.exe za moimi plecami ??! Cóż, nie , przynajmniej nie w ciągu ostatnich pięciu minut.

Aby odpowiedzieć na pytanie

Tak więc, zakładam, że celem tej wtyczki jest to, że uruchamia ona Pando Media Booster w odpowiedzi na pewne działania użytkownika, prawdopodobnie poprzez kliknięcie odpowiedniego linku o typie MIME.

Jaskółka oknówka
źródło
Dziękujemy za wykonanie oryginalnych badań. Czy testowałeś uruchamianie przeglądarki, gdy wtyczka była włączona, czy tylko ponowne włączenie wtyczki, gdy przeglądarka była już uruchomiona?
Alain
Próbowałem obu (także po ponownym uruchomieniu komputera). Nie widzę żadnych dodatkowych ani podejrzanych połączeń z Firefoksa i nie jest uruchomiony program PMB.exe.
Martin
Czy ponownie uruchomiłeś Firefoksa po ponownym włączeniu wtyczki?
Kissaki,
@Kissaki - tak. zobacz mój poprzedni komentarz tutaj.
Martin
8

League of Legends zainstalowało to na moim komputerze. Co za zdzierstwo. Oto kilka informacji: http://foxsys.blogspot.com/2011/10/what-is-pando-media-booster-pandoexe.html

PMB.exe to niewielka aplikacja, która jest instalowana wraz z niektórymi darmowymi programami, takimi jak League of Legends, Dungeons and Dragons Online, Lord of the Rings Online, NBC itp.… PMB.exe zasadniczo pomaga firmie odciążyć odpowiedzialne dzielenie się plikami multimedialnymi, łatami lub instalacjami bezpośrednio przez przekształcenie maszyn użytkowników w klientów Peer 2 Peer. (Zamiast przesyłać ci plik aktualizacyjny o wielkości 600 MB, który faktycznie kosztuje pieniądze firmy, użytkownicy mogą otrzymywać części pliku od setek innych graczy).

A niczego niepodejrzewający użytkownik, który pozostawia PMB.exe działający w swoim systemie, jest zmuszony wysyłać pliki do tysięcy użytkowników CAŁY CZAS (użytkownicy PMB.exe zgłaszali, że korzystają z ponad 80% przepustowości łącza internetowego. ) W przypadku niektórych użytkowników może to doprowadzić do ograniczenia przepustowości połączenia przez ich dostawcę lub / i faktycznego obciążenia ich dodatkowymi $$$ za korzystanie z większej przepustowości, niż się spodziewali. Wniosek

Pando Media Booster nie jest wirusem, ale może być uważany za złośliwe oprogramowanie w zależności od tego, jak został zainstalowany na twoim komputerze, jeśli byłeś o nim świadomy i jeśli masz możliwość jego zainstalowania, czy nie. W każdym razie jest to legalne złośliwe oprogramowanie, a pozbycie się go jest po prostu ściągnięciem programów i funkcji (Windows 7) i odinstalowaniem go. Pamiętaj, że może zostać ponownie zainstalowany wraz z przyszłymi instalacjami lub aktualizacjami produktu, który go pierwotnie zainstalował.

Zasadniczo po cichu zainstalowali oprogramowanie, które zniewoli Twój komputer w celu aktualizacji oprogramowania, aby nie musieli ponosić kosztów przepustowości, a Ty to robisz.

Alain
źródło
1
Chociaż ta odpowiedź wyjaśnia, czym jest PMB.exe, całkowicie nie odpowiada na pytanie, a mianowicie dlaczego to narzędzie potrzebuje wtyczki Firefox. (I na pewno nie dostać - tylko to (powinien) biegnie podczas gdy gra jest uruchomiona i na pewno nie jest / nie został zainstalowany jako usługa na moim komputerze.)
Martin
@Martin To z natury fałszywe oprogramowanie. 1) Instaluje się po cichu, bez wiedzy użytkownika o tym. 2) Próbuje się ukryć podczas działania, aby pozostało nieodkryte. Ma wtyczkę firefox, ponieważ łatwo jest stwierdzić, kiedy program skonfigurował się do uruchomienia podczas uruchamiania. Przeglądarka jest czymś, z czego prawie wszyscy korzystają na komputerze, więc gdy wtyczka działa, pozwala programowi cicho się uruchomić i korzystać z przepustowości pod maską ruchu w przeglądarce.
Alain
Cóż podczas instalacji DDO wyraźnie powiedział mi, że zainstaluje tę rzecz, a także twierdził, że będzie działał tylko podczas instalacji DDO. I będę musiał sprawdzić, czy wtyczka przeglądarki faktycznie wykonuje tę czynność przesyłania. (ty, czy to tylko spekulacje?)
Martin
Spekulacja / wnioskowanie (stąd komentarz). Aby dowiedzieć się więcej o tym programie, musiałbym go zainstalować, aby go zbadać (nie, dziękuję) lub pracować dla firmy, która go stworzyła (wolałbym umrzeć).
Alain
Alain - sprawdziłem wtyczkę (skoro i tak leżała tutaj): Zobacz moją odpowiedź . Osobiście stwierdzam, że jest to niepotrzebne, ale całkowicie nieszkodliwe.
Martin
0

W moim przypadku Pando Media Blaster został zainstalowany, gdy zainstalowałem darmową grę Champions Online. Kiedy odinstalowałem go z dodawania programów usuwających, uruchamia moją przeglądarkę internetową (prawdopodobnie wtyczkę?) I otwiera kwestionariusz pytający, dlaczego odinstalowuję. Stamtąd możesz kliknąć oficjalne FAQ na temat tego, czym jest Pando, co robi itp. Bezpośredni adres URL ich oficjalnego FAQ to http://www.pandomediabooster.com/pando-media-booster-support-faq. Odpowiedź jest często pytania, czy to złośliwe oprogramowanie itp. (Twierdzi, że nie jest). Jednak odkąd go odinstalowałem, wyłączyłem również wtyczkę pando w mojej przeglądarce Chrome, więc nie będę musiał się tym martwić w przyszłości.

STYAU
źródło