Che cos'è il plug-in Web Pando?

Qualcuno sa cos'è il plugin Firefox Pando Web Plugin 1.0.0.1?

windows-7 firefox firefox-extensions

— Nifle
fonte

pando.com/what ?

— slhck,

@slhck - Sì correlato. Non ho avuto buone risposte quando cercavo su Google, Pando Web Pluginquindi ho pensato che ne avremmo fatto uno. (A quanto pare è stato installato con Pando Media Booster)

— Nifle

Non ho idea di cosa sia davvero, né posso provare, ma vediamo!

— slhck,

Risposte:

Da quando ho trovato il rant contro il Pando Media Booster nell'altra risposta un po 'inadeguata, ho fatto alcune ricerche.

Innanzitutto, è chiaro cosa Pando Media Booster ed è anche chiaro che alcuni giochi (liberi di giocare?) Lo usano per scaricare l'installer: ad esempio, il gioco DDO gratuito ti dirà molto chiaramente che userà PMB per scaricare i 3-4 GB di dati di installazione.

Tuttavia, non ti dice che installerà un plug-in del browser e in realtà non sembrano esserci buone informazioni su cosa dovrebbe fare il plug-in.

Ma diamo un'occhiata al database dei plugin di Firefox, che si trova in (Win7) C:\Users\USERNAME\AppData\Roaming\Mozilla\Firefox\Profiles\profilename.default\pluginreg.dat: è un file di testo piuttosto disordinato, ma alcune informazioni si trovano abbastanza facilmente:

npPandoWebPlugin.dll|$
C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll|$
1.0.0.1|$
1340047997129|0|4|$
Pando Web Plugin|$
Pando Web Plugin|$
1
0|application/x-pandoPlugin|This plug-in detects and launches Pando Media Booster||$

Aha! Quindi "rileverà e lancerà PMB". L'unica domanda rimane quando rileverà e lancerà PMB.

Avvierà PMB ogni volta che avvierai il tuo browser e utilizzerai tutta la tua larghezza di banda dietro di te ??!

O sarà innocuo avviare PMB quando si application/x-pandofa clic su un tipo di file per avviare un trasferimento?

Bene, possiamo provarlo provvisoriamente usando, ad esempio, Process Explorer , per monitorare i processi e in particolare anche per monitorare tutte le connessioni Internet che Firefox apre (questo è nella scheda TCP / IP delle proprietà del processo ).

Quindi vado avanti e riattivo il plug-in: ...

Ora, Firefox sta improvvisamente facendo girare le connessioni da qualche parte o ha lanciato il PMB.exe alle mie spalle ??! Beh, no , almeno non negli ultimi cinque minuti.

Per rispondere alla domanda

Quindi, ciò che presumo sia lo scopo di questo plugin è che avvia Pando Media Booster in risposta ad alcune azioni dell'utente, possibilmente facendo clic su un link opportunamente digitato MIME.

— balestruccio
fonte

Grazie per fare alcune ricerche originali. Hai testato l'avvio del browser mentre il plug-in era abilitato o hai semplicemente riattivato il plug-in mentre il browser era già in esecuzione?

— Alain,

Ho provato entrambi (anche dopo il riavvio del PC). Non riesco a vedere connessioni aggiuntive o sospette da Firefox e nessun PMB.exe è in esecuzione.

— Martin

Hai riavviato Firefox dopo aver riattivato il plug-in?

— Kissaki,

@Kissaki - si. vedi il mio commento precedente proprio qui.

— Martin,

League of Legends lo ha installato sul mio computer. Che fregatura. Ecco alcune informazioni: http://foxsys.blogspot.com/2011/10/what-is-pando-media-booster-pandoexe.html

PMB.exe è una piccola applicazione che viene installata insieme ad alcuni software gratuiti come League of Legends, Dungeons and Dragons Online, Lord of the Rings Online, NBC, ecc ... PMB.exe aiuta sostanzialmente l'azienda a scaricare la responsabilità di condividere i propri file multimediali, patch o installazioni direttamente trasformando le macchine dei propri utenti in client Peer 2 Peer. (Piuttosto che avere un file di aggiornamento di 600 MB che ti spinge, che in realtà costa ai soldi dell'azienda, gli utenti potrebbero ricevere parti del file da centinaia di altri giocatori.)

E l'utente ignaro che lascia PMB.exe in esecuzione sul proprio sistema è praticamente costretto a eseguire il seeding di file a migliaia di utenti TUTTO IL TEMPO (PMB.exe ha segnalato agli utenti di utilizzare fino all'80% in più della larghezza di banda di upload della propria connessione Internet. ) Per alcuni utenti ciò potrebbe portare il loro ISP a limitare la loro connessione e / o ad addebitare loro costi aggiuntivi per l'utilizzo di una larghezza di banda superiore a quella che sapevano di utilizzare. Conclusione

Pando Media Booster non è un virus ma potrebbe essere considerato un malware a seconda di come è stato installato sul tuo computer, se ne eri a conoscenza e se ti veniva data un'opzione per installarlo o meno. In ogni caso, è un malware legittimo e sbarazzarsene è semplice come recuperare i programmi e le funzionalità (Windows 7) e disinstallarlo. Basta essere consapevoli del fatto che potrebbe essere reinstallato con installazioni future o aggiornamenti al prodotto che lo ha installato originariamente.

In sostanza, hanno installato in silenzio un software che renderà schiavo il tuo computer per eseguire il seeding degli aggiornamenti per il loro software in modo che non debbano pagare i costi della larghezza di banda e tu lo fai.

— Alain
fonte

Mentre questa risposta spiega cos'è PMB.exe, non riesce assolutamente a rispondere alla domanda, ovvero perché questo strumento avrebbe bisogno di un plugin per Firefox. (Certamente non capisco - funziona (dovrebbe) solo mentre il gioco è in esecuzione e certamente non è / non è stato installato come servizio sulla mia macchina.)

— Martin

@Martin È un software intrinsecamente ingannevole. 1) Si installa silenziosamente senza che l'utente sappia che è lì. 2) Cerca di nascondersi mentre è in esecuzione in modo da non essere scoperto. Ha un plug-in Firefox perché è facile dire quando un programma si è impostato per l'esecuzione all'avvio. Il browser è qualcosa che quasi tutti usano quando sono sul computer, quindi quando viene eseguito il plug-in, consente al programma di avviarsi automaticamente e utilizzare la larghezza di banda sotto mentite spoglie di traffico del browser.

— Alain,

Bene durante l'installazione di DDO mi ha detto esplicitamente che installerà la cosa e ha anche affermato che funzionerà solo mentre DDO stava installando. E dovrò verificare se il plugin del browser esegue effettivamente questa operazione di trasferimento. (hai o è solo una speculazione?)

— Martin

Speculazione / inferenza (quindi commento). Per saperne di più su questo programma dovrei averlo installato per ricercarlo (no grazie) o lavorare per l'azienda che lo ha creato (preferirei morire).

— Alain,

Alain - Ho controllato il plugin (dato che era da queste parti comunque): vedi la mia risposta . Personalmente, concludo che non è necessario ma è assolutamente innocuo.

— Martin

Nel mio caso Pando Media Blaster è stato installato quando ho installato Champions Online per giocare. Quando l'ho disinstallato da aggiungi programmi di rimozione, avvia il mio browser web (probabilmente il plug-in?) E apre un questionario che chiede perché sto disinstallando. Da lì puoi fare clic sulle FAQ ufficiali su cos'è Pando, cosa fa, ecc. L'URL diretto per le loro FAQ ufficiali è http://www.pandomediabooster.com/pando-media-booster-support-faq Risponde in modo comune domande come è malware, ecc. (afferma di no). Tuttavia, poiché l'ho disinstallato, ho anche disabilitato il plug-in di pando sul mio browser Chrome, quindi non dovrò preoccuparmene in futuro.

— STYAU
fonte