O que é o Pando Web Plugin?

Alguém sabe o que é o plugin do Firefox Pando Web Plugin 1.0.0.1?

windows-7 firefox firefox-extensions

— Nifle
fonte

pando.com/what ?

— slhck

@slhck - Sim, relacionado. Não tenho boas respostas ao pesquisar no Google, Pando Web Pluginentão pensei em fazer uma. (Para mim, aparentemente, foi instalado com Pando mídia reforço)

— Nifle

Não tenho ideia do que realmente é, nem posso tentar, mas vamos ver!

— slhck

Respostas:

Desde que achei o discurso retórico contra o Pando Media Booster na outra resposta um pouco inadequado, fiz algumas pesquisas.

Primeiro, é claro o que é o Pando Media Booster e também é claro que alguns jogos (gratuitos para jogar?) O usam para baixar o instalador: Por exemplo, o jogo DDO gratuito para jogar dirá muito claramente que ele vai usar PMB para baixar os 3-4 GB de dados do instalador.

No entanto, ele não informa que ele instalará um plug-in do navegador e realmente não parece haver nenhuma informação boa sobre o que o plug-in realmente deve fazer.

Mas vamos dar uma olhada no banco de dados de plug-ins do Firefox, localizado em (Win7) C:\Users\USERNAME\AppData\Roaming\Mozilla\Firefox\Profiles\profilename.default\pluginreg.dat: É um arquivo de texto bastante confuso, mas algumas informações são encontradas com bastante facilidade:

npPandoWebPlugin.dll|$
C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll|$
1.0.0.1|$
1340047997129|0|4|$
Pando Web Plugin|$
Pando Web Plugin|$
1
0|application/x-pandoPlugin|This plug-in detects and launches Pando Media Booster||$

Aha! Portanto, "detectará e iniciará o PMB". A única questão permanece quando ele irá detectar e iniciar o PMB.

Será que ele iniciará o PMB sempre que você iniciar o navegador e usar toda a sua largura de banda atrás das costas ?!

Ou, inofensivamente, apenas iniciará o PMB quando um tipo de arquivo application/x-pandofor clicado por você para iniciar uma transferência?

Bem, podemos verificar provisoriamente isso usando, por exemplo, Process Explorer , para monitorar processos e, especificamente, também para monitorar todas as conexões de Internet que o Firefox abre (isso está na guia TCP / IP das propriedades do processo ).

Então, eu vou em frente e reative o plugin: ...

Agora, o Firefox está subitamente girando conexões para algum lugar ou lançou o PMB.exe nas minhas costas ?! Bem, não , pelo menos não durante os últimos cinco minutos.

Para responder a pergunta

Portanto, suponho que o objetivo deste plugin seja o lançamento do Pando Media Booster em resposta a alguma ação do usuário, possivelmente clicando em algum link do tipo MIME apropriado.

— Martin
fonte

Obrigado por fazer algumas pesquisas originais. Você testou a inicialização do navegador enquanto o plug-in estava ativado ou apenas reativou o plug-in enquanto o navegador já estava em execução?

— Alain

Eu tentei ambos (também após a reinicialização do PC). Não vejo conexões adicionais ou suspeitas do Firefox e nenhum PMB.exe está em execução.

— Martin

Você reiniciou o Firefox após reativar o plug-in?

— Kissaki 11/08/12

@Kissaki - sim. veja meu comentário anterior aqui.

— Martin Martin

League of Legends instalou isso no meu computador. Que roubo. Aqui estão algumas informações: http://foxsys.blogspot.com/2011/10/what-is-pando-media-booster-pandoexe.html

O PMB.exe é um pequeno aplicativo instalado junto com alguns softwares gratuitos, como League of Legends, Dungeons and Dragons Online, Senhor dos Anéis Online, NBC, etc. O PMB.exe basicamente ajuda a empresa a descarregar a responsabilidade de compartilhar seus arquivos de mídia, patches ou instalações diretamente, transformando as máquinas de seus usuários em clientes Peer 2 Peer. (Em vez de enviar um arquivo de atualização de 600 MB, que realmente custa dinheiro para a empresa, os usuários podem receber partes do arquivo de centenas de outros jogadores.)

E o usuário desavisado que deixa o PMB.exe em execução no sistema está sendo forçado a propagar arquivos para milhares de usuários o tempo todo (o PMB.exe relatou que os usuários usam mais de 80% da largura de banda de upload da sua conexão à Internet. ) Para alguns usuários, isso pode levar o provedor a limitar a conexão e / ou cobrar US $ extra por usar mais largura de banda do que eles sabiam que estavam usando. Conclusão

O Pando Media Booster não é um vírus, mas pode ser considerado um malware, dependendo de como foi instalado na sua máquina, se você o conhecia e se tinha a opção de instalá-lo ou não. De qualquer forma, é um malware legítimo, e se livrar dele é simples, basta acessar os Programas e Recursos (Windows 7) e desinstalá-lo. Lembre-se de que ele pode ser reinstalado com futuras instalações ou atualizações do produto que o instalou originalmente.

Essencialmente, eles instalaram silenciosamente um software que escravizará seu computador a propagar atualizações para o software, para que eles não precisem pagar os custos de largura de banda e você.

— Alain
fonte

Embora esta resposta explique o que é o PMB.exe, ela não responde totalmente à pergunta, ou seja, por que essa ferramenta precisaria de um plugin do Firefox. (Eu certamente não obtê-lo - ele só (deveria) é executado enquanto o jogo está em execução e, certamente, não é / não foi instalado como um serviço na minha máquina.)

— Martin

@ Martin É um software inerentemente enganoso. 1) Ele é instalado silenciosamente sem que o usuário saiba que está lá. 2) Ele tenta se esconder enquanto está sendo executado para que não seja descoberto. Possui um plug-in do Firefox, porque é fácil saber quando um programa foi configurado para ser executado na inicialização. O navegador é algo que quase todo mundo usa quando está no computador; portanto, quando o plug-in é executado, ele permite que o programa seja iniciado silenciosamente e use a largura de banda sob o disfarce de tráfego do navegador.

— Alain

Bem, ao instalar o DDO, ele me disse explicitamente que instalaria a coisa e também alegou que só funcionaria enquanto o DDO estivesse instalando. E vou ter que verificar se o plugin do navegador realmente faz essa coisa de transferência. (você ou é apenas especulação?)

— Martin

Especulação / Inferência (daí comentar). Para saber mais sobre esse programa, eu teria que instalá-lo para pesquisá-lo (não, obrigado) ou trabalhar para a empresa que o criou (prefiro morrer).

— Alain

Alain - Eu verifiquei o plugin (já que ele estava aqui de qualquer maneira): Veja minha resposta . Pessoalmente, concluo que é desnecessário, mas totalmente inofensivo.

— Martin

No meu caso, o Pando Media Blaster foi instalado quando instalei o Champions Online gratuitamente para jogar. Quando o desinstalei de adicionar programas removidos, ele inicia meu navegador da web (provavelmente o plug-in?) E abre um questionário perguntando por que estou desinstalando. A partir daí, você pode clicar nas perguntas frequentes oficiais sobre o que é Pando, o que faz, etc. O URL direto das perguntas frequentes oficiais é http://www.pandomediabooster.com/pando-media-booster-support-faq Resposta comum perguntas como é malware, etc. (afirma que não é). No entanto, desde que eu o desinstalei, também desativei o plug-in pando no meu navegador Chrome, para que não precise me preocupar com isso no futuro.

— STYAU
fonte