什么是Pando Web插件？

有谁知道Firefox插件Pando Web Plugin 1.0.0.1是什么？

windows-7 firefox firefox-extensions

— Nifle
source

pando.com/what？

— slhck 2011年

@slhck - 是的相关。谷歌搜索时没有得到很好的答案，Pando Web Plugin所以我想我们会做一个。（对我而言，显然已经安装了Pando Media Booster）

— Nifle 2011年

我不知道那是什么，也不能尝试，但让我们看看！

— slhck 2011年

Answers:

由于我发现对Pando Media Booster的咆哮在另一个答案中有点不足，我做了一些研究。

首先，很明显Pando Media Booster是什么，并且很明显有些（免费游戏？）游戏使用它来下载安装程序：例如，免费玩DDO游戏会非常清楚地告诉你它将会使用它PMB下载3-4GB的安装程序数据。

它并没有告诉你它会安装一个浏览器插件，但实际上插件实际上应该没有任何好的信息。

但是让我们来看看位于（Win7）的Firefox的插件数据库C:\Users\USERNAME\AppData\Roaming\Mozilla\Firefox\Profiles\profilename.default\pluginreg.dat：这是一个相当混乱的文本文件，但是很容易找到一些信息：

npPandoWebPlugin.dll|$
C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll|$
1.0.0.1|$
1340047997129|0|4|$
Pando Web Plugin|$
Pando Web Plugin|$
1
0|application/x-pandoPlugin|This plug-in detects and launches Pando Media Booster||$

啊哈！因此它将“检测并启动PMB”。当它将检测并启动PMB 时，唯一的问题仍然存在。

每当你启动浏览器并用尽你后面的所有带宽时，它会不会启动PMB？

或者，当application/x-pando您点击文件类型以启动转移时，它是否会无害地启动PMB ？

好吧，我们可以通过使用例如Process Explorer来暂时检查这一点，以监控进程，特别是监控Firefox打开的所有Internet连接（这是在流程属性的TCP / IP选项卡上。）

所以我继续重新启用插件：...

现在，Firefox是否会突然启动到某个地方的连接，或者它是否在我背后启动了PMB.exe？嗯，不，至少在最后五分钟没有。

回答这个问题

所以，我假设这个插件的目的是，它启动Pando Media Booster以响应用户的某些操作，可能通过点击一些适当的MIME类型链接。

— 马丁
source

感谢您做一些原创研究。您是否在启用插件时测试启动浏览器，或者在浏览器运行时重新启用插件？

— 阿兰

我试过两个（也是在PC重启后）。我看不到来自Firefox的额外或可疑连接，也没有运行PMB.exe。

— 马丁

重新启用插件后重新启动Firefox了吗？

— Kissaki 2012年

@Kissaki - 是的。请看我此前的评论。

— 马丁

英雄联盟在我的电脑上安装了这个。这（商品质量）真是骗人。以下是一些信息：http：//foxsys.blogspot.com/2011/10/what-is-pando-media-booster-pandoexe.html

PMB.exe是一个小应用程序，与一些免费使用的软件一起安装，如英雄联盟，龙与地下城龙，在线指环王，NBC等... PMB.exe基本上帮助公司卸载负责任地通过将用户的计算机转换为Peer 2 Peer客户端来直接共享其媒体文件，补丁或安装。（而不是推送600MB更新文件，这实际上花费了公司的钱，用户可能会从数百个其他玩家那里收到部分文件。）

毫无疑问的用户在他们的系统上运行PMB.exe几乎被迫将文件播种给数千名用户（用户已经报告PMB.exe使用高达80％以上的互联网连接上传带宽。）对于一些用户而言，这可能导致他们的ISP限制他们的连接和/或实际上为他们额外的$$$充电，因为他们使用的带宽比他们所知道的要多。结论

Pando Media Booster不是病毒，但可能被视为恶意软件，具体取决于它在您的计算机上的安装方式，如果您知道它并且您是否有选择安装它。在任何情况下，它都是合法的恶意软件并且摆脱它是一个简单的提升你的程序和功能（Windows 7）并卸载它。请注意，将来安装或更新最初安装它的产品可能会重新安装。

从本质上讲，他们默默地安装了软件，可以让您的计算机为其软件提供种子更新，这样他们就不必支付带宽成本。

— 阿兰
source

虽然这个答案解释了PMB.exe是什么，但它完全没有回答这个问题，即为什么这个工具需要一个Firefox插件。（我当然不明白 - 它只是（应该）在游戏运行时运行，当然不是/没有作为服务安装在我的机器上。）

— Martin

@Martin它本身就是欺骗性的软件。1）它安静地安装，用户不知道它在那里。2）它在运行时试图隐藏，以便它不被发现。它有一个firefox插件，因为它很容易分辨程序何时将自己设置为在启动时运行。浏览器几乎是每个人在计算机上使用的东西，所以当插件运行时，它允许程序静默启动并在浏览器流量的伪装下使用带宽。

— 阿兰

好吧，当安装DDO时，它明确告诉我它将安装该东西，它还声称它只会在DDO安装时运行。而且我将不得不检查浏览器插件是否实际执行此转移操作。（你或者只是猜测？）

— 马丁

推测/推断（因此评论）。要了解这个程序，我必须安装它来研究它（不，谢谢）或为制造它的公司工作（我宁愿死）。

— 阿兰

Alain - 我已经检查了插件（因为它无论如何都在这里）：看看我的回答。我个人认为这是不必要的，但完全无害。

— 马丁

在我的情况下，当我安装Champions Online免费游戏时安装了Pando Media Blaster。当我从添加删除程序中卸载它时，它会启动我的Web浏览器（可能是插件？）并打开一个问题，询问我为什么要卸载。从那里，您可以点击关于Pando是什么，它做什么等的官方常见问题解答。他们的官方常见问题解答的直接URL是 http://www.pandomediabooster.com/pando-media-booster-support-faq 它回答常见问题像恶意软件等问题（它声称不是）。但是，自从我卸载它之后，我也在我的chrome浏览器上禁用了pando插件，所以我将来不必担心它。

— STYAU
source