JSUNPACK
A Generic JavaScript Unpacker
CAUTION: jsunpack was designed for security researchers and computer professionals
Enter a single URL (or paste JavaScript to decode):

Upload a PDF, pcap, HTML, or JavaScript file
Private? Help: privacy | uploads
Default Referer
Description

Submission permanent link 642b6579b3007514b0dc718af946c29ebb5200ef (Received 2013-07-04 15:28:04, http://www.liveinternet.ru/community/vladimir_vysotsky/post79135252/ )

URLStatus
www.liveinternet.ru/community/vysotsky/post79135252/ saved 104251 bytes c8faa20628296d45411d0f7ae1a0e579c030ee47

i.li.ru/ReActive/js/global/lib/protoculous-effects-packer.js status: (referer=www.liveinternet.ru/community/vysotsky/post79135252/)

i.li.ru/ReActive/js/global/global.js status: (referer=www.liveinternet.ru/community/vysotsky/post79135252/)

userapi.com/js/api/openapi.js?31 status: (referer=www.liveinternet.ru/community/vysotsky/post79135252/)

i.li.ru/4Ek/JS/diary/trans.js status: (referer=www.liveinternet.ru/community/vysotsky/post79135252/)

www.liveinternet.ru/jsearch/ status: (referer=www.liveinternet.ru/community/vysotsky/post79135252/)

www.liveinternet.ru/cgi-bin/adv.fcgi?p=3,2,300&qtype=javascript&span-name=span,span,span&age-value=&gender-value= status: (referer=www.liveinternet.ru/community/vysotsky/post79135252/)

i.li.ru/ReActive/js/global/effects.js status: (referer=www.liveinternet.ru/community/vysotsky/post79135252/)

www.liveinternet.ru/cgi-bin/adv.fcgi?p=7&qtype=javascript&span-name=span status: (referer=www.liveinternet.ru/community/vysotsky/post79135252/)

www.facebook.com/plugins/like.php?href= status: (referer=www.liveinternet.ru/ReActive/js/global/li.js)

www.liveinternet.ru/flash/mjupl4li.swf?123 status: (referer=www.liveinternet.ru/community/vysotsky/post79135252/)

i.li.ru/4Ek/JS/diary/pasten.js status: (referer=www.liveinternet.ru/community/vysotsky/post79135252/)

connect.facebook.net/RU/all.js#appId=APP_ID&xfbml=1 status: (referer=www.liveinternet.ru/community/vysotsky/post79135252/)

i.li.ru/jcomment.js status: (referer=www.liveinternet.ru/community/vysotsky/post79135252/)

www.liveinternet.ru/ReActive/static/twitter/ status: (referer=www.liveinternet.ru/ReActive/js/global/li.js)

All Malicious or Suspicious Elements of Submission

suspicious: maxruntime exceeded 10 seconds (incomplete) 0 bytes
www.liveinternet.ru/community/vysotsky/post79135252/ benign
[nothing detected] www.liveinternet.ru/community/vysotsky/post79135252/
     status: (referer=http:/www.ask.com/web?q=puppies)saved 104251 bytes c8faa20628296d45411d0f7ae1a0e579c030ee47
     info: [javascript variable] URL=www.liveinternet.ru/jsearch/
     info: [script] i.li.ru/ReActive/js/global/global.js
     info: [script] i.li.ru/ReActive/js/global/lib/protoculous-effects-packer.js
     info: [script] i.li.ru/ReActive/js/global/effects.js
     info: [script] i.li.ru/ReActive/js/blog.js
     info: [img] counter.yadro.ru/hit;1380323?r
     info: [img] www.tns-counter.ru/V13a****ru/ru/CP1251/tmsec=blogs/
     info: [script] www.liveinternet.ru/cgi-bin/adv.fcgi?p=7&qtype=javascript&span-name=span
     info: [img] i.li.ru/ReActive/i/profile/crown.png
     info: [script] www.liveinternet.ru/cgi-bin/adv.fcgi?p=3,2,300&qtype=javascript&span-name=span,span,span&age-value=&gender-value=
     info: [embed] www.liveinternet.ru/flash/mjupl4li.swf?123
     info: [img] i.li.ru/ReActive/i/blog/top/srch-btn.png
     info: [img] counter.yadro.ru/logo;1380323?27.1
     info: [script] i.li.ru/jcomment.js
     info: [script] i.li.ru/4Ek/JS/diary/pasten.js
     info: [script] i.li.ru/4Ek/JS/diary/trans.js
     info: [img] i.li.ru/ReActive/i/blog/comm/new/spam.png
     info: [script] i.li.ru/4Ek/JS/diary/main/nav/regoradd.js
     info: [img] i.li.ru/images/m2.gif
     info: [img] img167.imageshack.us/img167/2063/197901moskvametropolyh9.jpg
     info: [img] img167.imageshack.us/img167/1791/aksionovvq4.jpg
     info: [script] www.liveinternet.ru/cgi-bin/adv.fcgi?p=5&qtype=javascript&span-name=span&age-value=&gender-value=
     info: [script] www.liveinternet.ru/spell/spell.js
     info: [script] i.li.ru/vbcode.js
     info: [script] i.li.ru/translit.js
     info: [input] i.li.ru/4Ek/i/diary/butt/grey.gif
     info: [input] i.li.ru/4Ek/i/diary/butt/grey.gif
     info: [script] connect.facebook.net/RU/all.js#appId=APP_ID&xfbml=1
     info: [script] userapi.com/js/api/openapi.js?31
     info: [script] platform.twitter.com/anywhere.js?id=nJxztn1zSdWjEJNdsZWvYQ
     info: [img] counter.yadro.ru/logo;groups/li/?52.1
     info: [script] i.li.ru/ReActive/js/global/lib/lici.js
     info: [script] www.liveinternet.ru/ReActive/js/global/li.js
     info: [decodingLevel=0] found JavaScript
     error: undefined variable Image
     error: line:139: TypeError: Image is not a constructor
     info: [img] counter.yadro.ru/hit;1380323?rundefined;sundefined*undefined*undefined;uundefined;h%C3%8C%C3%A0%C3%B0%C3%AA%20%C3%96%C3%BB%C3%A1%C3%B3%C3%AB%C3%BC%C3%B1%C3%AA%C3%A8%C3%A9.%20%26amp%3Bquot%3B%C3%8A%C3%A0%C3%AA%20%C3%BD%C3%B2%C3%AE%20%C3%A1%C3%BB%C3%AB%C3%AE.%20%C3%87%C3%A0%C3%AF%C3%A8%C3%B1%C3%AA%C3%A8%20;p;0.9382509263836026
     info: [decodingLevel=1] found JavaScript
     file: c8faa20628296d45411d0f7ae1a0e579c030ee47: 104251 bytes
     file: 93e70d973ec4eb23c6e534ae3301f52d9b38cb4d: 401 bytes

Decoded Files
c8fa/a20628296d45411d0f7ae1a0e579c030ee47 from www.liveinternet.ru/community/vysotsky/post79135252/ (104251 bytes, 24592 hidden) download

93e7/0d973ec4eb23c6e534ae3301f52d9b38cb4d from www.liveinternet.ru/community/vysotsky/post79135252/ (401 bytes) download


i.li.ru/vbcode.js benign
[nothing detected] (script) i.li.ru/vbcode.js
     status: (referer=www.liveinternet.ru/community/vysotsky/post79135252/)saved 7938 bytes f281f6c8de3ff4d4d86bd2c6f187df8e0a4359b6
     file: f281f6c8de3ff4d4d86bd2c6f187df8e0a4359b6: 7938 bytes

Decoded Files
f281/f6c8de3ff4d4d86bd2c6f187df8e0a4359b6 from i.li.ru/vbcode.js (7938 bytes, 2068 hidden) download