Qu'est-ce que Pando Web Plugin?

Est-ce que quelqu'un sait ce qu'est le plugin Firefox Pando Web Plugin 1.0.0.1?

windows-7 firefox firefox-extensions

— Nifle
source

pando.com/what ?

— slhck

@slhck - Oui lié. Je n'ai pas eu de bonnes réponses lors de la recherche sur Google, Pando Web Pluginalors j'ai pensé que nous en ferions une. (Pour moi, il a apparemment été installé avec Pando Media Booster)

— Nifle

Je n'ai aucune idée de ce que c'est vraiment, je ne peux pas essayer, mais voyons!

— slhck

Réponses:

Depuis que j'ai trouvé la diatribe contre le Pando Media Booster dans l'autre réponse un peu inadéquate, j'ai fait quelques recherches.

Tout d'abord, il est clair ce qu'est Pando Media Booster et il est également clair que certains jeux (gratuits à jouer?) L'utilisent pour télécharger le programme d'installation: Par exemple, le jeu DDO gratuit à jouer vous dira très clairement qu'il va utiliser PMB pour télécharger les 3-4 Go de données d'installation.

Cependant, il ne vous dit pas qu'il installera un plugin de navigateur, et il ne semble vraiment pas y avoir de bonnes informations sur ce que le plugin est censé faire.

Mais jetons un coup d'œil à la base de données des plugins de Firefox, située à (Win7) C:\Users\USERNAME\AppData\Roaming\Mozilla\Firefox\Profiles\profilename.default\pluginreg.dat: C'est un fichier texte plutôt désordonné, mais certaines informations se trouvent assez facilement:

npPandoWebPlugin.dll|$
C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll|$
1.0.0.1|$
1340047997129|0|4|$
Pando Web Plugin|$
Pando Web Plugin|$
1
0|application/x-pandoPlugin|This plug-in detects and launches Pando Media Booster||$

Ah! Il va donc "détecter et lancer PMB". La seule question demeure quand il détectera et lancera PMB.

Va-t-il mal démarrer PMB à chaque fois que vous démarrez votre navigateur et utilisez toute votre bande passante derrière vous?!

Ou va-t-il, sans danger, simplement démarrer PMB lorsqu'un type de fichier application/x-pandoest cliqué par vous pour lancer un transfert?

Eh bien, nous pouvons provisoirement vérifier cela en utilisant, par exemple, Process Explorer , pour surveiller les processus et en particulier pour surveiller toutes les connexions Internet que Firefox ouvre (cela se trouve sur l' onglet TCP / IP des propriétés du processus .)

Je vais donc de l'avant et réactiver le plugin: ...

Maintenant, Firefox fait-il soudainement tourner les connexions quelque part ou a-t-il lancé le PMB.exe derrière mon dos ??! Eh bien, non , du moins pas au cours des cinq dernières minutes.

Pour répondre à la question

Donc, ce que je suppose que le but de ce plugin, c'est qu'il lance le Pando Media Booster en réponse à une action de l'utilisateur, éventuellement en cliquant sur un lien de type MIME approprié.

— Martin
source

Merci d'avoir fait des recherches originales. Avez-vous testé le démarrage du navigateur alors que le plug-in était activé, ou simplement réactivé le plug-in alors que le navigateur était déjà en cours d'exécution?

— Alain

J'ai essayé les deux (également après le redémarrage du PC). Je ne vois aucune connexion supplémentaire ou suspecte de Firefox et aucun PMB.exe n'est en cours d'exécution.

— Martin

Avez-vous redémarré Firefox après avoir réactivé le plugin?

— Kissaki

@Kissaki - oui. voir mon commentaire précédent ici.

— Martin

League of Legends a installé cela sur mon ordinateur. Quelle arnaque. Voici quelques informations: http://foxsys.blogspot.com/2011/10/what-is-pando-media-booster-pandoexe.html

PMB.exe est une petite application qui est installée avec des logiciels gratuits tels que League of Legends, Dungeons and Dragons Online, Lord of the Rings Online, NBC, etc… PMB.exe aide essentiellement l'entreprise à se décharger la responsabilité de partager leurs fichiers multimédias, correctifs ou installations directement en transformant les machines de leurs utilisateurs en clients Peer 2 Peer. (Plutôt que de vous avoir envoyé un fichier de mise à jour de 600 Mo, ce qui coûte en fait de l'argent à l'entreprise, les utilisateurs peuvent recevoir des parties du fichier de centaines d'autres joueurs.)

Et un utilisateur sans méfiance qui laisse PMB.exe en cours d'exécution sur son système est à peu près obligé de semer des fichiers à des milliers d'utilisateurs TOUT LE TEMPS (PMB.exe a été signalé par les utilisateurs comme utilisant jusqu'à 80 +% de la bande passante de téléchargement de leur connexion Internet. ) Pour certains utilisateurs, cela pourrait conduire leur FAI à limiter leur connexion et / ou à leur facturer des frais supplémentaires pour l'utilisation de plus de bande passante qu'ils ne le savaient. Conclusion

Pando Media Booster n'est pas un virus mais pourrait bien être considéré comme un malware en fonction de la façon dont il a été installé sur votre machine, si vous en aviez connaissance et si vous aviez la possibilité de l'installer ou non. Dans tous les cas, c'est un malware légitime et s'en débarrasser est aussi simple que d'extraire vos programmes et fonctionnalités (Windows 7) et de le désinstaller. Sachez simplement qu'il pourrait être réinstallé avec de futures installations ou mises à jour du produit qui l'a installé à l'origine.

Essentiellement, ils ont installé silencieusement des logiciels qui asserviront votre ordinateur pour générer des mises à jour pour leurs logiciels afin qu'ils n'aient pas à payer les coûts de bande passante et vous le faites.

— Alain
source

Bien que cette réponse explique ce qu'est PMB.exe, elle ne répond absolument pas à la question, à savoir pourquoi cet outil aurait besoin d'un plugin Firefox. (Je ne comprends certainement pas - il ne fonctionne que (devrait) fonctionner pendant que le jeu est en cours d'exécution et n'est certainement pas / n'a pas été installé en tant que service sur ma machine.)

— Martin

@Martin C'est un logiciel intrinsèquement trompeur. 1) Il s'installe silencieusement sans que l'utilisateur sache qu'il est là. 2) Il essaie de se cacher pendant qu'il fonctionne pour qu'il ne soit pas découvert. Il dispose d'un plugin firefox car il est facile de savoir quand un programme s'est configuré pour s'exécuter au démarrage. Le navigateur est quelque chose que presque tout le monde utilise lorsqu'il est sur l'ordinateur, donc lorsque le plugin s'exécute, il permet au programme de démarrer en mode silencieux et d'utiliser la bande passante sous le déguisement de trafic de navigateur.

— Alain

Eh bien, lors de l'installation de DDO, il m'a explicitement dit qu'il allait installer la chose et il a également affirmé qu'il ne fonctionnerait que pendant l'installation de DDO. Et je vais devoir vérifier si le plugin du navigateur fait réellement ce transfert. (avez-vous ou est-ce juste de la spéculation?)

— Martin

Spéculation / Inférence (d'où commentaire). Pour en savoir plus sur ce programme, je devrais l'avoir installé pour le rechercher (non merci) ou travailler pour l'entreprise qui l'a créé (je préfère mourir).

— Alain

Alain - J'ai vérifié le plugin (car il traînait de toute façon ici): Voir ma réponse . Personnellement, je conclus que c'est inutile mais totalement inoffensif.

— Martin

Dans mon cas, Pando Media Blaster a été installé lorsque j'ai installé Champions Online gratuitement pour jouer. Lorsque je l'ai désinstallé à partir de programmes d'ajout et de suppression, il lance mon navigateur Web (probablement le plug-in?) Et ouvre un questionnaire qui me demande pourquoi je désinstalle. De là , vous pouvez cliquer sur la FAQ officielle sur ce Pando est, ce qu'il fait, etc. L'URL directe pour leur FAQ est offical http://www.pandomediabooster.com/pando-media-booster-support-faq Il réponse commune des questions telles que les logiciels malveillants, etc. Cependant, depuis que je l'ai désinstallé, j'ai également désactivé le plug-in pando sur mon navigateur Chrome, donc je n'aurai plus à m'en soucier à l'avenir.

— STYAU
source