¿Qué es el complemento web de Pando?

¿Alguien sabe qué es el complemento de Firefox Pando Web Plugin 1.0.0.1?

windows-7 firefox firefox-extensions

— Nifle
fuente

pando.com/what ?

— slhck

@slhck: Sí, relacionado. No obtuve buenas respuestas cuando busqué en Google, Pando Web Pluginasí que pensé que haríamos una. (Para mí, aparentemente se instaló con Pando Media Booster)

— Nifle

No tengo idea de lo que realmente es, ni puedo intentarlo, ¡pero veamos!

— slhck

Respuestas:

Desde que encontré la queja contra Pando Media Booster en la otra respuesta un poco inadecuada, he investigado un poco.

Primero, está claro qué es Pando Media Booster y también está claro que algunos juegos (¿gratuitos?) Lo usan para descargar el instalador: por ejemplo, el juego DDO gratuito le dirá muy claramente que va a usar PMB para descargar los 3-4GB de datos del instalador.

Sin embargo, no le dice que instalará un complemento de navegador, y realmente no parece haber buena información sobre lo que se supone que debe hacer el complemento.

Sin embargo, vamos a echar un vistazo a la base de datos plug-in de Firefox, que se encuentra al (Windows 7) C:\Users\USERNAME\AppData\Roaming\Mozilla\Firefox\Profiles\profilename.default\pluginreg.dat: Es un archivo de texto en lugar desordenado, pero algo de información se encuentra con bastante facilidad:

npPandoWebPlugin.dll|$
C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll|$
1.0.0.1|$
1340047997129|0|4|$
Pando Web Plugin|$
Pando Web Plugin|$
1
0|application/x-pandoPlugin|This plug-in detects and launches Pando Media Booster||$

¡Ajá! Entonces "detectará y lanzará PMB". La única pregunta sigue siendo cuándo detectará y lanzará PMB.

¿Comenzará malvadamente PMB cada vez que inicie su navegador y use todo su ancho de banda detrás de usted?

¿O, inofensivamente, simplemente iniciará PMB cuando application/x-pandousted haga clic en un tipo de archivo para iniciar una transferencia?

Bueno, podemos verificar esto tentativamente usando, por ejemplo, Process Explorer , para monitorear procesos y específicamente también para monitorear todas las conexiones a Internet que Firefox abre (esto está en la pestaña TCP / IP de las propiedades del proceso ).

Así que sigo adelante y vuelvo a habilitar el complemento: ...

Ahora, ¿Firefox está haciendo conexiones repentinas a algún lugar o ha lanzado el PMB.exe a mis espaldas? Bueno, no , al menos no durante los últimos cinco minutos.

Para responder la pregunta

Entonces, supongo que el propósito de este complemento es que lanza Pando Media Booster en respuesta a alguna acción del usuario, posiblemente haciendo clic en algún enlace de tipo MIME apropiado.

— Martín
fuente

Gracias por hacer una investigación original. ¿Probaste iniciar el navegador mientras el complemento estaba habilitado, o simplemente volviste a habilitar el complemento mientras el navegador ya se estaba ejecutando?

— Alain el

Intenté ambos (también después de reiniciar la PC). No puedo ver conexiones adicionales o sospechosas de Firefox y no se está ejecutando PMB.exe.

— Martin

¿Reiniciaste Firefox después de volver a habilitar el complemento?

— Kissaki

@Kissaki: sí. mira mi comentario anterior aquí mismo.

— Martin

League of Legends instaló esto en mi computadora. Vaya timo. Aquí hay alguna información: http://foxsys.blogspot.com/2011/10/what-is-pando-media-booster-pandoexe.html

PMB.exe es una pequeña aplicación que se instala junto con un software gratuito como League of Legends, Dungeons and Dragons Online, Lord of the Rings Online, NBC, etc.… PMB.exe básicamente ayuda a la empresa a descargar la responsabilidad de compartir sus archivos multimedia, parches o instalaciones directamente convirtiendo las máquinas de sus usuarios en clientes Peer 2 Peer. (En lugar de enviarle un archivo de actualización de 600 MB, que en realidad le cuesta dinero a la compañía, los usuarios pueden recibir partes del archivo de cientos de otros jugadores).

Y el usuario desprevenido que deja PMB.exe ejecutándose en su sistema se ve obligado a sembrar archivos a miles de usuarios TODO EL TIEMPO (los usuarios han informado que PMB.exe usa hasta 80 +% del ancho de banda de carga de su conexión a Internet. ) Para algunos usuarios, esto podría llevar a su ISP a limitar su conexión y / o en realidad cobrarles $ $$$ adicionales por usar más ancho de banda de lo que sabían que estaban usando. Conclusión

Pando Media Booster no es un virus, pero podría considerarse malware dependiendo de cómo se instaló en su máquina, si lo sabía y si se le dio la opción de instalarlo o no. En cualquier caso, es un malware legítimo y deshacerse de él es tan simple como abrir sus Programas y características (Windows 7) y desinstalarlo. Solo tenga en cuenta que podría reinstalarse con futuras instalaciones o actualizaciones del producto que lo instaló originalmente.

Esencialmente, han instalado silenciosamente software que esclavizará a su computadora a las actualizaciones iniciales de su software para que no tengan que pagar los costos de ancho de banda y usted lo hace.

— Alain
fuente

Si bien esta respuesta explica qué es PMB.exe, no responde totalmente la pregunta, es decir, por qué esta herramienta necesitaría un complemento de Firefox. (Ciertamente no lo entiendo, solo (debería) ejecutarse mientras el juego se está ejecutando y ciertamente no está / no fue instalado como un servicio en mi máquina.)

— Martin

@ Martin Es un software inherentemente engañoso. 1) Se instala silenciosamente sin que el usuario sepa que está allí. 2) Intenta esconderse mientras se ejecuta para que no se descubra. Tiene un complemento de Firefox porque es fácil saber cuándo un programa se ha configurado para ejecutarse en el inicio. El navegador es algo que casi todos usan cuando están en la computadora, por lo que cuando se ejecuta el complemento, permite que el programa se inicie silenciosamente y use ancho de banda bajo el disfraz de ser tráfico de navegador.

— Alain

Bueno, cuando instalé DDO, me dijo explícitamente que iba a instalarlo y también afirmó que solo se ejecutará mientras DDO estaba instalando. Y voy a tener que verificar si el complemento del navegador realmente hace esta transferencia. (¿lo hizo o es solo especulación?)

— Martin

Especulación / Inferencia (de ahí el comentario). Para saber más sobre este programa, tendría que tenerlo instalado para investigarlo (no, gracias) o trabajar para la empresa que lo creó (prefiero morir).

— Alain el

Alain: he revisado el complemento (ya que de todos modos ya estaba por aquí): mira mi respuesta . Personalmente concluyo que es innecesario pero totalmente inofensivo.

— Martin

En mi caso, Pando Media Blaster se instaló cuando instalé Champions Online gratis para jugar. Cuando lo desinstalé de Agregar o quitar programas, inicia mi navegador web (¿probablemente el complemento?) Y abre un cuestionario preguntando por qué estoy desinstalando. Desde allí, puede hacer clic en las preguntas frecuentes oficiales sobre qué es Pando, qué hace, etc. La URL directa de sus preguntas oficiales es http://www.pandomediabooster.com/pando-media-booster-support-faq Responde common preguntas como si es malware, etc. (dice que no). Sin embargo, desde que lo desinstalé, también desactivé el complemento de Pando en mi navegador Chrome para no tener que preocuparme por eso en el futuro.

— STYAU
fuente