No basta encontrar el codigo de javascript, tienen que hacerlo funcionar. Es decir, una ves que encuentren el codigo (todo el codigo, incluyendo los comentarios). Metanlo en un archivo de texto en su computadora, hagan otro con <script src="archivo.txt"></script> igual en su computadora, y abran el .html.
Si cuando abren el html sale la alerta, entonces van por buen camino, y lo que sigue es la parte de reverse engineering.