Browser Helper Object

Browser Helper Objects (BHO) sind Programme, die die Funktionen des Internet Explorers erweitern. BHOs werden ab Version 4 des Internet Explorers eingesetzt. Sie haben direkten Zugriff auf das Document Object Model (DOM).

Da sie vollen ungehinderten Zugang zu allen Funktionen des Internet Explorer haben, erstellen einige Schadprogramme eigene BHOs, von denen wiederum ein Teil das Nutzerverhalten im Internet aufzeichnet und an Marketingunternehmen sendet. Sie können den gesamten Datenverkehr zum Server (einschließlich Nutzer und Passwort) abhören.

Ein unter dem Namen „Download.ject“ bekanntes Schadprogramm wird nach dem Entdecken einer verschlüsselten Verbindung aktiviert und zeichnet die auf der Tastatur eingetippten Wörter (einschließlich Passwort) auf und sendet diese Informationen an einen Computer in Russland. Ein weiteres Beispiel für ein BHO ist die MyWay Searchbar, eine Symbolleiste, die das Nutzerverhalten aufzeichnet und an Dritte sendet. Sie gilt aber nicht als Spyware, so wurde sie vom Antispyware-Unternehmen Ad-Aware aus dessen Suchliste entfernt.

BHOs sind in der Windows-Registrierungsdatenbank unter dem Schlüssel HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ eingetragen. Beispiel: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}

Aus der Registrierung können BHOs mit dem Programm Regedit entfernt werden. Allerdings benutzen auch Firmen wie Adobe diese Erweiterungen, so ermöglicht das „Adobe Acrobat add-in“ dem Internet Explorer, PDF-Dateien direkt im Browser darzustellen.