Как расшифровать этот javascript код из вирусного расширения?

Question

[HakerHelp]

Нашёл одно расширение в chrome webstore. После удаления плагина чать функционала работает даже перегрузка компа не помогает. Помогите привести в нормальный вид код. Если можно поделитесь как это сделали.
Нужен вот этот код:
https://yadi.sk/d/JFQ0ujC7v5HGd

Вот ссылка на плагин
https://yadi.sk/d/s3L25D_Rv5FhK

Видео как это работает: https://www.youtube.com/watch?v=kOIEYnhcA7M
Показатель выявления: 1 / 55
https://www.virustotal.com/ru/file/7a76278000f294d...

Comments

[OVK2015]

Вот ссылка на плагин

Ее тоже вирус подъел?

[root09]

Функционал после удаления плагина больше не работает, на сайте opskins был баг через который они это делали, его уже давно исправили

[HakerHelp]

root09: в том и дело что этот баг фиксанули там а на других сайтах он рабоатет

[root09]

HakerHelp: не работает

[HakerHelp]

root09: У меня разраб данной малвари есть в скайпе

[HakerHelp]

root09: Он показал обратное

[HakerHelp]

root09: Что хоть за баг?

[OVK2015]

HakerHelp: Ну декодировал я его,- куда сбросить? А вообще, если с php знакомы, вот код:

$exchang = // сюда скопируйте массив из OmLL0Imx.js, он в самом начале файла лежит
$sourcePath = "OmLL0Imx.js";
	$source = file_get_contents($sourcePath);

	$limit = -1;
	$count = 5;
	$result = preg_replace_callback
	(
		"#(_0x2ee1\[(\d+)\])#si",
		function($matches) use ($exchang)
		{
			return $exchang[$matches[2]];
		},
		$source
	);
	file_put_contents(__DIR__."/result.txt", $result);
	echo "Job done";

[HakerHelp]

OVK2015: спс

[OVK2015]

HakerHelp: Не за что. За ответ пойдет?

[HakerHelp]

OVK2015: +

[OVK2015]

HakerHelp: Это как?

Answer 1

[Владимир Мартьянов]

Универсальный способ - понять как скрипт работает и расшифровать.

Comments

[HakerHelp]

Ага)) Вот я и не могу понять как скрипт работает после удаления))

[Владимир Мартьянов]

HakerHelp: А вы возьмите и в код посмотрите что он делает. Детальное описание мальвари - дорогая услуга, если что...

[Владимир Мартьянов]

А уж с вашим-то ником кого-то просить сделать за вас всю работу - себя не уважать

[HakerHelp]

Владимир Мартьянов: да не мне бы просто функции вернуть в норм вид

[Владимир Мартьянов]

HakerHelp: Обращайтесь к антивирусным вендорам.

[HakerHelp]

Владимир Мартьянов: где их найти?

[Владимир Мартьянов]

HakerHelp: В гугле. Список брать с Virustotal, например.