如何解密一個JavaScript文件

Question

我剛在我的電腦中發現了一個病毒，它使用.js文件進行攻擊。我用記事本打開文件來檢查代碼，但它完全加密。我可以看到一些有意義的數據（如bhynivmao.length!=4），但大部分文件都是亂碼。

還有一個autorun.inf，即使我可以看到一些shell \open\command，但我無法弄清楚存在的其他亂碼。

看起來像自動運行和.js文件都是以相同的方式混淆。有人能幫我找回可讀的代碼嗎？我很想知道這件事情是如何運作的。

Answer 1

嘗試使用類似一個JS美化：

http://jsbeautifier.org/

它仍然會保留舊的變量名，但絕對會讓代碼更易讀。

Answer 2

您也可以考慮使用http://jsnice.org，它使用代碼的統計分析來標識變量名稱。它通過改變變量名稱而不是結構來補充http://jsbeautifier.org。