📌 📄 内容摘要:
啊天 (@louishino0524) 在 半夜被Defender报毒惊醒，深扒了一下WeTab插件的“骚操作” 中发帖
[PixPin_2025-12-24_03-05-47]
就刚刚，电脑突然弹出一个红色的 严重 警告，Windows Defender直接报毒“Trojan:VBS/ShadyPanda.DA!ams”，说是特洛伊木马，我当然一脸懵
因为平时上网习惯还算好，不觉得会中什么熊猫烧香之类的毒。看了一下隔离路径，发现文件路径指向了wetab扩展程序的目录，文件名叫“hm.js”。
没有直接点删除，而是把这个被杀软拦截下来的代码提取出来研究了一下，想搞清楚这个所谓的“ShadyPanda”（可疑熊猫）到底是个什么鬼。分析完之后，我发现这事儿比单纯的中毒更有意思，也更值得大家警惕。
扒开代码看本质
打开这个hm.js文件，第一眼看到的就是非常熟悉的“var _hmt = _hmt || ;”。做过前端或者站长的朋友应该一眼就认出来了，这就是标准的“百度统计”JS脚本
我继续往下看配置...
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/1354998/1
─────────────────────────────
📢 来源：LINUX DO
