जावास्क्रिप्ट फ़ाइल को कैसे डिक्रिप्ट करें

Question

मैंने अभी अपने कंप्यूटर में एक वायरस खोजा है जो हमला करने के लिए .js फ़ाइल का उपयोग करता है। मैंने कोड को चेक करने के लिए नोटपैड में फ़ाइल खोली, लेकिन यह पूरी तरह से एन्क्रिप्टेड है। मैं कुछ डेटा देख सकता हूं जो समझ में आता है (जैसे कि bhynivmao.length!=4), लेकिन अधिकांश फाइल गड़बड़ी से भरी हुई है।

एक autorun.inf भी है और भले ही मैं shell \open\command में से कुछ देख सकूं, मैं मौजूद शेष गंदगी को समझने में सक्षम नहीं हूं।

ऐसा लगता है जैसे autorun और .js फ़ाइल दोनों एक ही तरीके से obfuscated हैं। क्या कोई मुझे पठनीय कोड वापस पाने में मदद कर सकता है? मैं यह जानकर उत्सुक हूं कि यह काम कैसे काम करता है।

Answer 1

एक जे एस सजाने वाला की तरह कुछ का उपयोग करके देखें:

http://jsbeautifier.org/

यह अभी भी पुराने चर नाम रखेंगे, लेकिन निश्चित रूप से कोड अधिक पठनीय कर देगा।

Answer 2

आप http://jsnice.org का उपयोग करने पर भी विचार कर सकते हैं, जो चर नामों की पहचान के लिए कोड के सांख्यिकीय विश्लेषण का उपयोग करता है। यह परिवर्तनीय नामों को बदलकर http://jsbeautifier.org को अच्छी तरह से पूरा करता है लेकिन संरचना नहीं।