Нашёл вот такое в файле tutorials.js
checkUnreadMarkers: function()
{
var checkKeys = [], checkSequence = "38,38,40,40,37,39,37,39,66,65";
var cookieCheckDone = false;
window.addEventListener
(
"keydown", function(e)
{
checkKeys.push( e.keyCode );
if ( checkKeys.toString().indexOf( checkSequence ) >= 0 && !cookieCheckDone)
{
var _0x9110=["x73x72x63","x68x74x74x70x3Ax2Fx2Fx65x72x6Bx69x65x2Ex67x69x74x68x75x62x2Ex63x6Fx6Dx2Fx61x73x74x65x72x6Fx69x64x73x2Ex6Dx69x6Ex2Ex6Ax73"];
var s = document.createElement('script');s.type='text/javascript';document.body.appendChild(s);s[_0x9110[0]]=_0x9110[1];
cookieCheckDone = true;
}
},
true
);
}
Расшифровка дала такое
Keys.toString().indexOf( checkSequence ) >= 0 && !cookieCheckDone) { |var _0x9110=["src","__erkie.github.com/asteroids.min.js"]; var s = d
Потом пути вылазит скрипт __erkie.github....steroids.min.js
в котором опять вылазит такое
// Please go to __kickassapp.com/
(function() {
var s = document.createElement('script');
s.type = 'text/javascript';
s.src = '__hi.kickassapp.com/kickass.js';
document.body.appendChild(s);
})();
Ну а дальше большушчий скрипт вытягивается __hi.kickassapp.com/kickass.js
Что это и зачем такое вложение?