Browser Helper Object
Browser Helper Objects (BHO) sind Programme die die Funktionen des Internet Explorers erweitern. BHOs werden ab Version 4 des Internet Explorers eingesetzt. Sie haben direkt Zugriff auf das Document Object Model (DOM). Weil sie vollen ungehinderten Zugang zu allen Funktionen des Explorers haben, erstellen einige Schadprogramme malware eigene BHOs. Einige Programme verwenden BHOs zum Aufzeichnen und Versenden des des Nutzerverhaltens im Internet an Marktingunternehmen. Sie können den gesamten Datenverkehr zum Server (einchliesslich Nutzer u. Passwort) abhören. Das Download.ject Programm wird nach Entdecken einer verschlüsselten Verbindung aktiviert und zeichnet die auf der Tastatur eingetippten Wörter (einschliesslich Passwort)) auf und sendet diese Informationen an einen Computer in Russland. MyWay Serchbar zeichnet das Nutzerverhalten auf und sendet es an dritte. Es gilt aber nicht als spy und Ad-aware hat es aus dem Suchprogramm genommen. BHOs sind unter dem Schluessel HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ registriert. Beispiel: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
Hier koennen sie mit dem Programm Regedit entfernt werden. Allerdings benutzen auch Firmen wie Adobe diese Erweiterungen. Der "Adobe Acrobat add-in" ermöglicht dem IE, Pdf-Dateien direkt im Browser dazustellen.