javascript - 刚刚被发送了一个JS病毒。如何安全地显示输出？

Question

我刚收到一个看起来像这样的病毒

<script type='text/javascript'>
<!--
var s="=nfub!iuuq.frvjw>#sfgsfti#!------REST OF PAYLOAD REMOVED-----?";
m=""; 
for (i=0; i<s.length; i++) 
{   
if(s.charCodeAt(i) == 28)
{     
m+= '&';
}
 else if 
(s.charCodeAt(i) == 23) 
{     m+= '!';} 
else 
{     
 m+=String.fromCharCode(s.charCodeAt(i)-1); 
}}
document.write(m);//-->
</script>

我不是 JS 专家，但我想解密该字符串的内容。你能告诉我更改 document.write 以查看它在做什么的最佳方法吗？

Answer 1

只需创建一个 <textarea id="foo"></textarea> , 并写

document.getElementsById('foo').value = m;

---

或者，您可以编码 <和 &至 <和 &并保留 document.write .

---

仅供引用，负载以

开头

<meta http-equiv="refresh" 

看起来它只是将用户重定向到恶意站点。