Нашла вредоносный код, как его расшифровать?

Question

[Татьяна Осадченко]

Добрый день!
Нашла вредоносный Jquery код, зашифрован каким-то странным методом.
Помогите его расшифровать
pastebin.com/MTFRxG5C

Answer 1

[Aves]

deobfuscatejavascript.com + jsbeautifier.org = pastebin.com/8NR3kLcZ

Comments

[Татьяна Осадченко]

огромное спасибо, дальше доковыряю сама =)))

[Kovalsky]

Татьяна Осадченко: я много времени потратил на это, поэтому надеюсь вы не расстроитесь) Я разобрал код, дал переменным относительно читаемые названия, опираясь на то, как используется переменная в контексте. Некоторые неявные конструкции разобраны, например присвоения в блоке условия (if) и сокращенные условия (a || b()). При разборе будет полезно знать что такое chrome.cookies, notifications и runtime.

[Татьяна Осадченко]

Никита Полевой: спасибо вам огромное!!!

[Aves]

на www.jsnice.org удобно переименовывать. Вообще это больше похоже на скрипт помогающий торговле на стиме, а не на вредоносный. Обфускацией автор скорее всего пытался от копирования защититься.

[Татьяна Осадченко]

Aves: нужно было проверить человека, а то хз какие у него там планы $-)

Answer 2

[Ярослав Иванов]

wb0.ru/jsdobf.php
или ищите "деобфускация js"

Comments

[Татьяна Осадченко]

спасибо, о подобных серверах я знаю, но они не дают результатов или я что то делаю не так

[Ярослав Иванов]

Вставляете свой код и жмете раскодировать. Что не так ?:)

[Ярослав Иванов]

Татьяна Осадченко: pastebin.com/FzNUB9xu

[Kovalsky]

Ярослав Иванов: например это:

147 237() {
    212 = 202 243,
    212[134[0]] = 134[1],
    212[134[2]] = 134[3],
    206 = 202 243,
    206[134[0]] = 134[1],
    206[134[2]] = 134[4],
    217 = 202 243,
    217[134[0]] = 134[1],
    217[134[2]] = 134[5],
    173(237, 286)
}

[Александр Коротаев]

Ярослав Иванов: Вы сами-то пробовали понять в коде что-то после этого?

[Ярослав Иванов]

Никита Полевой: Может код такой ?

[Татьяна Осадченко]

Ярослав Иванов: не читабельно, очевидно же, что использовалось несколько методов обфускации с применением ренеймов

Answer 3

[GreatRash]

1) Заходим сюда.
2) В верхний инпут вставляем ваш код, нажимаем "Unpack".
3) Копируем получившийся код и снова вставляем его наверх, снова жмём "Unpack".
4) Видим, что житрожопые подонки его в третий раз запаковали, но уже хитрее.

Вот третью итерацию у меня распаковать не получается.

Comments

[GreatRash]

eval(function(p, a, c, k, e, d) {if (e = function(p) {return p}, !""["replace"](/^/, String)) {for (; c--;) {d[c] = k[c] || c};k = [function(p) {return d[p]}], e = function() {return "\w+"}, c = 1};for (; c--;) {k[c] && (p = p["replace"](new RegExp("\b" + e(c) + "\b", "g"), k[c]))};return p}(_0x2ce0[0], 10, 291, "||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||_0x862b|x65|x74|x61|x73|x6E|x69|x6F|x63|x72|_0xa99ex3|chrome|x64|function|x70|x6D|x6C|x67|var|if|x75|x20|else|_0xa99ex19|localStorage|x2F|_0xa99ex1e|x66|_0xa99ex6|x6B|x68|x44|x2E|x3A|x53|gim|_0xa99ex5|_0xa99ex4|x54|setTimeout|x49|iconUrl|message|title|type|x79|x5F|x4F|outgoingOffers|g|x42|incomingOffers|_0xa99ex9|_0xa99ex8|x3D|x76|x4C|x43|5e3|url|x4D|outGoingTradeoffers|x62|_0xa99ex25|void|incomingTradeoffers||x45|new|_0xa99ex1f|_0xa99ex24|_0xa99ex7|penWrite|x4E|_0xa99exa|toString|for|_0xa99ex22|BestDealsNotif|incomingSpecTry|x78|outGoingSpecTry|x71|penOff|x3B|x46|_0xa99ex23|name|x22|x26|_0xa99ex1d|_0xa99ex20|subInterval|incomingData|x50|outGoingData|XMLHttpRequest|_0xa99ex26|_0xa99ex1a|null|x48|x29|opsSub|audioKeeper|x28|_0xa99ex21|try|catch|subcheck|Audio|incomingOrderTabId|outgoingOrderTabId|x23|quickConfirm|x47|selected|freshSpecialData|tradeSuccess|_0xa99ex1c|tradeFail|quickRemoveTabId|InventoryManager|x3E|x27|x0A|x3C|quickConfirmTadeoffer|x5B|x52|x31|x51|x3F|DealsNotif|confirmThisOutgoingTrade|x5D|BDS_BL_Inport|a|x33|18e5|console|eval|x57|x41|_0xa99ex1b|g_UID|x32|quickLog|x38|quickMsgBL|x2D|x30|parseInt|12e4|u221E|3e4|x7A|x55"["split"]("|"), 0, {}))

Причесал третий eval.

[GreatRash]

Проблема вот в этом элементе - _0x2ce0[0]
Там тоже какой-то шифр, который я понять не могу.

[Kovalsky]

GreatRash: там по ходу всей этой мутоты не просто кодировка была, а еще подготовка переменных, поэтапная сборка. Так что чтобы конечный код работал, надо не просто раскодировать, а еще выполнять те части которые ответственны за подготовку

[GreatRash]

Никита Полевой: Там какой-то бред написан:

"152 134=["\148\143\135\150\141\137\146","\137\154\136\141","\138\143\142","\138\141\154\139\146\138\159\184\135\138\136\165\135\137\150\138\207\141\136\140\161\166\149\148\271","\138\141\154\139\146\138\159\148\135\139\275\143\140\136\135\166\141\151\151","\138\141\154\139\146\138\159\148\135\139\181\161\161\166\149\148\271","\142\141\139\139\135\142\136\140\141\139\172\143\154\135","\181\139\191\141\139\139\135\142\136\140\141\139","\151\135\136\174\136\135\149","\149\137\136\142\164","\218","","\143\135\148\150\137\142\135","\164\136\136\148\138\167\159\159\138\136\135\137\149\142\141\149\149\154\139\140\136\179\166\142\141\149\159\136\143\137\146\135\141\161\161\135\143\159","\159","\248\201\172","\141\148\135\139","\138\135\139\146","\141\139\143\135\137\146\179\138\136\137\136\135\142\164\137\139\151\135","\143\135\137\146\179\168\136\137\136\135","\143\135\138\148\141\139\138\135\172\135\214\136","\259\146\140\189\256","\259\159\146\140\189\256","\164\136\149\150","\166\136\143\137\146\135\180\137\143\135\137","\151\180\138\135\138\138\140\141\139\174\165\155\188\155\222","\140\139\146\135\214\181\161","\222","\151\180\154\150\172\143\137\146\135\228\137\143\136\139\135\143\168\136\135\137\149\174\165\155\188\155\257","\257","\138\135\138\138\140\141\139\140\146\188","\223\138\135\143\189\135\143\140\146\188\263\223\136\143\137\146\135\141\161\161\135\143\140\146\188","\223\148\137\143\136\139\135\143\188","\223\142\137\148\136\142\164\137\188","\159\246\136\143\137\146\135\142\141\139\161\140\143\149","\140\146","\142\143\135\137\136\135","\136\137\196\138","\159\246\140\139\142\141\149\140\139\151\172\143\137\146\135\181\161\161\135\143\191\141\139\161","\164\136\136\148\167\159\159\135\214\136\135\139\138\140\141\139\138\166\143\140\138\135\139\143\137\140\138\135\166\142\141\149\159\148\143\141\161\140\150\135\159","\138\136\137\136\154\138","\136\135\214\136","\246\135\149\137\140\150","\138\148\137\139\261\139\137\149\135\188\222\181\148\138\163\140\139\138\155\172\143\137\146\135\155\234\135\150\148\135\143\222\268","\284","\137\142\142\141\154\139\136\194\137\140\150","\137\142\136\140\189\137\136\135\146","\138\135\136\174\136\135\149","\146\137\179\138","\287","\138\154\196","\136\143\154\135","\138\135\136","\138\179\139\142","\138\136\141\143\137\151\135","\143\135\149\141\189\135\174\136\135\149","\161\137\150\138\135","\136\143\137\146\135\219\137\140\150","\164\136\136\148\138\167\159\159\138\136\135\137\149\142\141\149\149\154\139\140\136\179\166\142\141\149\159","\142\150\135\137\143","\139\141\136\140\161\140\142\137\136\140\141\139\138","\137\146\146\190\140\138\136\135\139\135\143","\141\139\191\150\140\142\163\135\146","\141\139\262\135\149\141\189\135\146","\136\135\138\136","\154\138\135\143\174\146","\164\136\136\148\138\167\159\159\141\148\138\163\140\139\138\166\142\141\149\159","\228\234\228\168\201\168\168\174\165","\139\137\149\135","\189\137\150\154\135","\151\135\136","\142\141\141\163\140\135\138","\141\148\138\163\140\139\138\180\142\138\143\161\180\136\141\163\135\139","\142\138\143\161","\146\135\150\135\136\135\168\148\135\142\140\137\150\165\137\136\137","\161\137\138\136\219\276\168\172\161\137\138\136","\164\136\136\148\138\167\159\159\141\148\138\163\140\139\138\166\142\141\149\159\265\150\141\142\188\138\164\141\148\180\142\164\135\142\163\141\154\136","\196\137\138\140\142","\264\154\140\142\163\155\184\154\179","\216\154\140\142\163\190\141\151\167","\140\149\137\151\135\138\159\140\142\141\139\263\279\281\166\148\139\151","\216\154\140\142\163\190\141\151","\184\150\137\142\163\155\190\140\138\136","\216\154\140\142\163\194\138\151\184\190\167","\216\154\140\142\163\194\138\151\184\190","\136\143\137\146\135\168\154\142\142\135\138\138","\151\135\136\264\154\140\142\163\191\141\139\161\140\143\149","\136\137\196","\138\135\139\146\194\135\138\138\137\151\135","\151\135\136\168\148\135\142\140\137\150\165\137\136\137","\164\136\136\148\138\167\159\159\141\148\138\163\140\139\138\166\142\141\149\159\265\150\141\142\188\138\154\148\148\141\143\136\180\136\140\142\163\135\136\138","\166\137\189\137\136\137\143\283\149\135\139\154","\138\140\289\135","\138\142\143\140\148\136\167\139\141\136\238\167\135\149\148\136\179\235","\138\142\143\140\148\136\167\139\141\136\238\167\135\149\148\136\179\235\167\135\216\238","\235","\151\180\290\174\165","\181\148\138\163\140\139\138\155\172\143\137\146\135\155\234\135\150\148\135\143","\168\148\135\142\140\137\150\155\146\137\136\137\155\142\141\150\150\135\142\136\135\146\166","\138\148\135\142\140\137\150\165\137\136\137\207\141\136\140\161","\143\135\137\146\179\165\137\136\137","\143\154\139\136\140\149\135","\168\148\135\142\140\137\150\155\146\137\136\137\155\135\143\143\141\143\166","\150\141\151","\168\140\151\139\155\174\139\155\136\141\155\181\228\168\163\140\139\138\166","\219\137\140\150\135\146\155\136\141\155\142\141\150\150\135\142\136\155\138\148\135\142\140\137\150\155\146\137\136\137\166\258\174\207\172\201\262\207\201\172\155\165\168\191\181\207\201\191\172\201\165","\174\139\189\135\139\136\141\143\179\155\194\137\139\137\151\135\143","\174\139\189\135\139\136\141\143\179\194\137\139\137\151\135\143","\138\136\137\143\136\138\154\196\142\164\135\142\163","\184\135\138\136\165\135\137\150\138\168\135\137\142\164\135\143\180\184\190","\261","\268\218","\154\148\146\180\184\165\168\180\184\190\167","\184\135\138\136\155\165\135\137\150\138\155\168\135\137\143\142\164\135\143","\258\137\146\146\135\146\155\136\141\155\136\164\135\155\184\150\137\142\163\190\140\138\136","\140\149\137\151\135\138\159\196\150\140\149\151\166\148\139\151","\148\150\137\179","\196\146\138\180\196\150\180\149\138\151","\172\164\140\138\155\140\136\135\149\155\140\138\155\137\150\143\135\137\146\179\155\140\139\155\136\164\135\155\150\140\138\136","\151\135\136\181\154\136\151\141\140\139\151\165\137\136\137","\141\154\136\248\141\140\139\151\165\137\136\137\167","\218\218\218","\141\154\136\248\141\140\139\151\172\143\137\146\135\191\141\139\161\140\143\149\135\146","\138\154\142\142\135\138\138\181\154\136\151\141\140\139\151\172\143\137\146\135\181\161\161\135\143\167","\151\135\136\174\139\142\141\149\140\139\151\165\137\136\137","\140\139\142\141\149\140\139\151\165\137\136\137\167","\140\139\142\141\149\140\139\151\172\143\137\146\135\191\141\139\161\140\143\149\135\146","\138\154\142\142\135\138\138\174\139\142\141\149\140\139\151\172\143\137\146\135\181\161\161\135\143\167","\165\135\137\150\138\207\141\136\140\161","\141\139\194\135\138\138\137\151\135","\142\141\139\139\135\142\136\140\141\139\219\137\150\138\135","\146\137\136\137","\142\164\135\142\163\191\141\139\139\135\136\140\141\139","\141\139\194\135\138\138\137\151\135\201\214\136\135\143\139\137\150"];147 237(){212=202 243,212[134[0]]=134[1],212[134[2]]=134[3],206=202 243,206[134[0]]=134[1],206[134[2]]=134[4],217=202 243,217[134[0]]=134[1],217[134[2]]=134[5],173(237,286)}147 195(){240{153(134[6]==158[134[8]](134[7])){153(198(0)!=182[134[9]](/^[0-9]*\;/183)){152 144=182[134[9]](/^[0-9]*\;/183);144=144.209()[134[12]](134[10],134[11]);152 171=134[13]+144+134[14],170=202 230;170[134[16]](134[15],171,!0),170[134[17]](233),170[134[18]]=147(){153(4==170[134[19]]){153(170[134[20]]){152 171=170[134[20]],162=134[21]+171+134[22];153(171=$(162),198(0)!=$(134[24],171)[134[23]]()){152 205=134[11],187=162[134[26]](134[25]);210(187+=15;134[27]!=162[187];){205+=162[187],187++};152 186=162[134[26]](134[28]);186+=27;210(152 208=134[11];134[29]!=162[186];){208+=162[186],186++};229=134[30]+205+134[31]+144+134[32]+208+134[33],145[134[37]][134[36]]({193:134[13]+144+134[34],249:!1},147(144){245=144[134[35]]})}156{215>=2&&(182=182[134[12]](144+134[10],134[11]),215=0),215++,173(195,192)}}156{173(195,192)}}}}156{173(195,192)}}156{182=134[11],173(195,192)}}241(144){173(195,192)}}147 199(){240{153(198(0)!=185[134[9]](/^[0-9]*\;/183)){152 144=185[134[9]](/^[0-9]*\;/183);144=144.209()[134[12]](134[10],134[11]);152 171=134[13]+144+134[14],170=202 230;170[134[16]](134[15],171,!0),170[134[17]](233),170[134[18]]=147(){153(4==170[134[19]]){153(170[134[20]]){152 171=170[134[20]],162=134[21]+171+134[22];153(171=$(162),198(0)!=$(134[24],171)[134[23]]()){152 205=134[11],187=162[134[26]](134[25]);210(187+=15;134[27]!=162[187];){205+=162[187],187++};152 186=162[134[26]](134[28]);186+=27;210(152 208=134[11];134[29]!=162[186];){208+=162[186],186++};227=134[30]+205+134[31]+144+134[32]+208+134[33],145[134[37]][134[36]]({193:134[13]+144+134[38],249:!1},147(144){244=144[134[35]]})}156{213>=2&&(185=185[134[12]](144+134[10],134[11]),213=0),213++,173(199,192)}}156{173(199,192)}}}}156{173(199,192)}}241(144){173(199,192)}}147 226(){152 144=202 230;144[134[16]](134[15],134[39],!0),144[134[17]](233),144[134[18]]=147(){153(4==144[134[19]]){153(144[134[20]]&&200==144[134[40]]){152 171=144[134[20]],170=$(134[42],171)[134[41]]();153(134[11]!=170){152 162=$(134[43],171)[134[41]]();153(198(0)!=162&&134[11]!=162&&285(162)>=0){134[44]==162&&(162=1)}156{162=134[44]};158[134[47]](134[45],134[46]),158[134[47]](134[48],134[49]),158[134[47]](134[50],134[51]),145[134[54]][134[53]][134[52]]({236:134[51]})}156{152 162=134[44];158[134[47]](134[45],134[46]),158[134[47]](134[50],134[51]),158[134[47]](134[48],134[49]),145[134[54]][134[53]][134[52]]({236:134[51]})};173(226,272)}156{173(226,288)}}}}152 247=!1,254=134[11],242=!1,182=134[11],229=134[11],245=134[11],185=134[11],227=134[11],244=134[11],212,206,217;237(),158[134[55]](134[45]),158[134[55]](134[48]),158[134[55]](134[50]),145[134[54]][134[53]][134[52]]({236:134[56]}),173(195,100),173(199,100),145[134[60]][134[62]][134[61]](147(144){134[57]==144&&145[134[37]][134[36]]({193:134[58]}),145[134[60]][134[59]](144,147(){})}),145[134[37]][134[63]][134[61]](147(144,171){144==254&&(247=!1),144==245&&(229=134[11],195()),144==244&&(227=134[11],199())}),145[134[101]][134[129]][134[61]](147(157,232,277){153(/250\:/183[134[64]](157)){152 252=157[134[12]](/250\:/169,134[11]),224=252;158[134[47]](134[65],224),145[134[71]][134[70]]({193:134[66],221:134[67]},147(144){144[134[68]]!=158[134[8]](134[67])&&158[134[47]](134[67],144[134[69]])}),145[134[71]][134[70]]({193:134[66],221:134[72]},147(144){144[134[68]]!=158[134[8]](134[73])&&158[134[47]](134[73],144[134[69]])})}156{153(134[74]==157){158[134[55]](134[73]),158[134[55]](134[65]),158[134[55]](134[67])}156{153(134[75]==157){145[134[37]][134[36]]({193:134[76]})}156{153(/280\:/169[134[64]](157)){152 160={178:134[77],177:134[78],176:157[134[12]](134[79],134[11]),175:134[80]};145[134[60]][134[59]](134[81],147(){}),145[134[60]][134[36]](134[81],160,147(144){})}156{153(/282\:/169[134[64]](157)){152 160={178:134[77],177:134[82],176:157[134[12]](134[83],134[11]),175:134[80]};145[134[60]][134[59]](134[84],147(){}),145[134[60]][134[36]](134[84],160,147(144){})}156{153(/251\:/169[134[64]](157)){152 160={178:134[77],177:134[78],176:157[134[12]](/251\:/169,134[11]),175:134[80]};145[134[60]][134[59]](134[81],147(){}),145[134[60]][134[59]](134[85],147(){}),145[134[60]][134[36]](134[85],160,147(144){})}156{153(/253\:/169[134[64]](157)){152 160={178:134[77],177:134[78],176:157[134[12]](/253\:/169,134[11]),175:134[80]};145[134[60]][134[59]](134[81],147(){}),145[134[60]][134[59]](134[57],147(){}),145[134[60]][134[36]](134[57],160,147(144){})}156{153(134[86]==157){145[134[37]][134[88]](232[134[87]][134[35]],247)}156{153(134[89]==157){152 203=202 230;203[134[16]](134[15],134[90],!0),203[134[17]](233),203[134[18]]=147(){153(4==203[134[19]]){153(203[134[20]]){152 225=$(134[21]+203[134[20]]+134[22]);153(198(0)!=$(134[91],225)[134[23]]()){210(152 239=$(134[93],225)[134[92]](),211=0,220=134[11];211<239;){220=$(134[94]+211+134[95],225)[134[41]](),220[134[26]](134[96])>-1&&(274(220),211=239),211++};240{152 224=278;158[134[47]](134[65],224);152 160={178:134[77],177:134[97],176:134[98],175:134[80]};145[134[60]][134[59]](134[99],147(){}),145[134[60]][134[36]](134[99],160,147(144){}),145[134[71]][134[70]]({193:134[66],221:134[72]},147(144){158[134[47]](134[73],144[134[69]]),145[134[71]][134[70]]({193:134[66],221:134[67]},147(144){158[134[47]](134[67],144[134[69]]),145[134[101]][134[88]](134[100])})})}241(270){152 160={178:134[77],177:134[97],176:134[102],175:134[80]};145[134[60]][134[59]](134[99],147(){}),145[134[60]][134[36]](134[99],160,147(144){}),273[134[103]](270),145[134[101]][134[88]](134[100])}}156{158[134[55]](134[73]),158[134[55]](134[65]),158[134[55]](134[67]);152 160={178:134[77],177:134[97],176:134[104],175:134[80]};145[134[60]][134[59]](134[99],147(){}),145[134[60]][134[36]](134[99],160,147(144){}),145[134[101]][134[88]](134[100])}}156{152 160={178:134[77],177:134[97],176:134[105],175:134[80]};145[134[60]][134[59]](134[99],147(){}),145[134[60]][134[36]](134[99],160,147(144){}),145[134[101]][134[88]](134[100])}}}}156{153(/255\:/169[134[64]](157)){152 160={178:134[77],177:134[106],176:157[134[12]](/255\:/169,134[11]),175:134[80]};145[134[60]][134[59]](134[107],147(){}),145[134[60]][134[36]](134[107],160,147(144){})}156{153(134[108]==157){1!=242&&(173(226,272),242=!0)}156{153(/^269\:/169[134[64]](157)){152 204=158[134[8]](134[109]),197=134[110]+157[134[12]](/^269\:/169,134[11])+134[111];153(198(0)==204){158[134[47]](134[109],197),145[134[101]][134[88]](134[112]+197);152 160={178:134[77],177:134[113],176:197[134[12]](/\]\;$/,134[11])[134[12]](/^\[/,134[11])+134[114],175:134[115]};206[134[116]](),145[134[60]][134[59]](134[117],147(){}),145[134[60]][134[36]](134[117],160,147(144){})}156{153(204[134[26]](197)>-1){152 160={178:134[77],177:134[113],176:134[118],175:134[80]};217[134[116]](),145[134[60]][134[59]](134[117],147(){}),145[134[60]][134[36]](134[117],160,147(144){})}156{204=197+204,158[134[47]](134[109],204),145[134[101]][134[88]](134[112]+197);152 160={178:134[77],177:134[113],176:197[134[12]](/\]\;$/,134[11])[134[12]](/^\[/,134[11])+134[114],175:134[115]};206[134[116]](),145[134[60]][134[59]](134[117],147(){}),145[134[60]][134[36]](134[117],160,147(144){})}}}156{153(134[118]==157){152 160={178:134[77],177:134[113],176:134[118],175:134[80]};145[134[60]][134[59]](134[117],147(){}),145[134[60]][134[36]](134[117],160,147(144){})}156{153(/267\:/169[134[64]](157)){152 231=157[134[12]](/267\:/169,134[11]);182=182+231+134[10]}156{153(134[119]==157){145[134[37]][134[88]](232[134[87]][134[35]],134[120]+229+134[121]+182[134[9]](/^[0-9]*\;/183).209()[134[12]](134[10],134[11]))}156{153(134[122]==157){145[134[101]][134[88]](134[123]+182[134[9]](/^[0-9]*\;/183).209()[134[12]](134[10],134[11])),182=182[134[12]](/^[0-9]*\;/183,134[11]),215=0}156{153(/260\:/169[134[64]](157)){152 231=157[134[12]](/260\:/169,134[11]);185=185+231+134[10]}156{153(134[124]==157){145[134[37]][134[88]](232[134[87]][134[35]],134[125]+227+134[121]+185[134[9]](/^[0-9]*\;/183).209()[134[12]](134[10],134[11]))}156{153(134[126]==157){145[134[101]][134[88]](134[127]+185[134[9]](/^[0-9]*\;/183).209()[134[12]](134[10],134[11])),185=185[134[12]](/^[0-9]*\;/183,134[11]),213=0}156{153(/266\:/169[134[64]](157)){152 160={178:134[77],177:134[113],176:157[134[12]](/266\:/169,134[11]),175:134[80]};212[134[116]](),145[134[60]][134[59]](134[128],147(){}),145[134[60]][134[36]](134[128],160,147(144){})}}}}}}}}}}}}}}}}}}}}}),158[134[47]](134[7],134[130]),145[134[101]][134[133]][134[61]](147(144,171,170){144=144[134[131]],134[6]==144&&(158[134[47]](134[7],144),145[134[101]][134[88]](134[132])),134[130]==144&&(158[134[47]](134[7],144),145[134[101]][134[88]](134[132]))});152 215=0,213=0"

[GreatRash]

Никита Полевой: Я умом понимаю, что 152 134= - это типа объявление массива, и что 152 - должно как-то замениться на var, но механизм замены непонятен.

[Татьяна Осадченко]

я тоже не сдаюсь, пытаюсь разными методами подобрать. Просто это не к добру, если до этого, у разработчика, не использовалось не каких методов, а тут вдруг так заморочился...

[Александр Коротаев]

Татьяна Осадченко: есть верный ответ от Aves, сверху

[Татьяна Осадченко]

Александр Коротаев: годный ресурс 1-ый, не знала о его существовании

Answer 4

[Sergei Nazarenko]

да он не зашифрован там регулярки
к тому же js обладает магией 6 символов например вот что можно сделать запустите в консоли вот это и увидите alert ("wtf?")

Answer 5

[Владимир Мартьянов]

Если вы знаете JS - можете посмотреть что же там делается и "расшифровать", если не знаете JS - оно вам и не надо, результат все равно не поймете.

Comments

[Татьяна Осадченко]

очень полезно, загвоздка с методами обфускации использованные злоумышленником, хотелось бы сделать его более менее читабельным

[Владимир Мартьянов]

Татьяна Осадченко: Я могу повторить, но лучше просто перечитайте.