JavaScript file js with suspected malicious code

[jhbf]

Good morning,

In a Laravel project, I received a .js file with code that I found very strange. It could even be that there is nothing because I don't know anything about js.

But as code may be hidden in the suspicious file, I ask experts if they find anything suspicious.


I saved the file in txt format in case there was a virus in the js file


Thanks
Jorge

 

[jhbf]

nobody

 

[cbreemer]

You won't get anyone to download this.
If you don't know anything about JS, why do you find the code very strange ? Evidence please ?

 

[jhbf]

some code like this:

\"./node_modules/highlight.js/lib/languages/zephir.js\"));\n\nmodule.exports = hljs;//# sourceURL=[module]\n//# sourceMappingURL=data:application/json;charset=utf-8;base64,eyJ2ZXJzaW9uIjozLCJzb3VyY2VzIjpbIndlYnBhY2s6Ly8vLi9ub2RlX21vZHVsZXMvaGlnaGxpZ2h0LmpzL2xpYi9pbmRleC5qcz8xNDg3Il0sIm5hbWVzIjpbXSwibWFwcGluZ3MiOiJBQUFBLFdBQVcsbUJBQU8sQ0FBQyxpRUFBYTs7QUFFaEMsNEJBQTRCLG1CQUFPLENBQUMsdUVBQWdCO0FBQ3BELDhCQUE4QixtQkFBTyQUFDLDJFQUFrQjtBQUN4RCxtQ0FBbUMsbUJBQU8sQ0FBQyxxRkFBdUI7QUFDbEUsc0NBQXNDLG1CQUFPLENBQUMsMkZBQTBCO0FBQ3hFLDZCQUE2QixtQkFBTyQUFDLHlFQUFpQjtBQUN0RCxxQ0FBcUMsbUJBQU8sQ0FBQyx5RkFBeUI7QUFDdEUsZ0NBQWdDLG1CQUFPLENBQUMsK0VBQW9CO0FBQzVELHFDQUFxQyxtQkFBTyQUFDLHlGQUF5QjtBQUN0RSxnQ0FBZ0MsbUJBQU8sQ0FBQywrRUFBb0I7QUFDNUQsNkJBQTZCLG1CQUFPLENBQUMseUVBQWlCO0FBQ3RELGlDQUFpQyxtQkFBTyQUFDLGlGQUFxQjtBQUM5RCxnQ0FBZ0MsbUJBQU8sQ0FBQywrRUFBb0I7QUFDNUQsNkJBQTZCLG1CQUFPLENBQUMseUVBQWlCO0FBQ3RELGtDQUFrQyxtQkFBTyQUFDLG1GQUFzQjtBQUNoRSxpQ0FBaUMsbUJBQU8sQ0FBQyxpRkFBcUI7QUFDOUQsb0NBQW9DLG1CQUFPLENBQUMsdUZBQXdCO0FBQ3BFLGdDQUFnQyxtQkFBTyQUFDLCtFQUFvQjtBQUM1RCxnQ0FBZ0MsbUJBQU8sQ0FBQywrRUFBb0I7QUFDNUQsNkJBQTZCLG1CQUFPLENBQUMseUVBQWlCO0FBQ3RELGdDQUFnQyxtQkFBTyQUFDLCtFQUFvQjtBQUM1RCw4QkFBOEIsbUJBQU8sQ0FBQywyRUFBa0I7QUFDeEQsK0JBQStCLG1CQUFPLENBQUMsNkVBQW1CO0FBQzFELDZCQUE2QixtQkFBTyQUFDLHlFQUFpQjtBQUN0RCxtQ0FBbUMsbUJBQU8sQ0FBQyxxRkFBdUI7QUFDbEUsNkJBQTZCLG1CQUFPLENBQUMseUVBQWlCO0FBQ3RELG1DQUFtQyxtQkFBTyQUFDLHFGQUF1QjtBQUNsRSxnQ0FBZ0MsbUJBQU8sQ0FBQywrRUFBb0I7QUFDNUQsK0JBQStCLG1CQUFPLENBQUMsNkVBQW1CO0FBQzFELGlDQUFpQyxtQkFBTyQUFDLGlGQUFxQjtBQUM5RCxzQ0FBc0MsbUJBQU8sQ0FBQywyRkFBMEI7QUFDeEUsK0JBQStCLG1CQUFPLENBQUMsNkVBQW1CO0FBQzFELHNDQUFzQyxtQkFBTyQUFDLDJGQUEwQjtBQUN4RSw2QkFBNkIsbUJBQU8sQ0FBQyx5RUFBaUI7QUFDdEQsNkJBQTZCLG1CQUFPLENBQUMseUVBQWlCO0FBQ3RELCtCQUErQixtQkFBTyQUFDLDZFQUFtQjtBQUMxRCxpQ0FBaUMsbUJBQU8sQ0FBQyxpRkFBcUI7QUFDOUQsNEJBQTRCLG1CQUFPLENBQUMsdUVBQWdCO0FBQ3BELDZCQUE2QixtQkFBTyQUFDLHlFQUFpQjtBQUN0RCw2QkFBNkIsbUJBQU8sQ0FBQyx5RUFBaUI7QUFDdEQsMkJBQTJCLG1CQUFPLENBQUMscUVBQWU7QUFDbEQsa0NBQWtDLG1CQUFPLENBQUMsbUZBQXNCO0FBQ2hFLDhCQUE4QixtQkFBTyQUFDLDJFQUFrQjtBQUN4RCxnQ0FBZ0MsbUJBQU8sQ0FBQywrRUFBb0I7QUFDNUQsOEJBQThCLG1CQUFPLENBQUMsMkVBQWtCO0FBQ3hELGdDQUFnQyxtQkFBTyQUFDLCtFQUFvQjtBQUM1RCw2QkFBNkIsbUJBQU8sQ0FBQyx5RUFBaUI7QUFDdEQsb0NBQW9DLG1CQUFPLENBQUMsdUZBQXdCO0FBQ3BFLDZCQUE2QixtQkFBTyQUFDLHlFQUFpQjtBQUN0RCxrQ0FBa0MsbUJBQU8sQ0FBQyxtRkFBc0I7QUFDaEUsNkJBQTZCLG1CQUFPLENBQUMseUVBQWlCO0FBQ3RELDhCQUE4QixtQkFBTyQUFDLDJFQUFrQjtBQUN4RCw4QkFBOEIsbUJBQU8sQ0FBQywyRUFBa0I7QUFDeEQsZ0NBQWdDLG1CQUFPLENBQUMsK0VBQW9CO0FBQzVELDZCQUE2QixtQkFBTyQUFDLHlFQUFpQjtBQUN0RCw4QkFBOEIsbUJBQU8sQ0FBQywyRUFBa0I7QUFDeEQsNkJBQTZCLG1CQUFPLENBQUMseUVBQWlCO0FBQ3RELHFDQUFxQyxtQkFBTyQUFDLHlGQUF5QjtBQUN0RSxnQ0FBZ0MsbUJBQU8sQ0FBQywrRUFBb0I7QUFDNUQsK0JBQStCLG1CQUFPLENBQUMsNkVBQW1CO0FBQzFELDZCQUE2QixtQkFBTyQUFDLHlFQUFpQjtBQUN0RCw4QkFBOEIsbUJB



copy and paste some code:
more

eval("module.exports = function(hljs){\n\n // общий паттерн для определения идентификаторов\n var UNDERSCORE_IDENT_RE = '[A-Za-zА-Яа-яёЁ_][A-Za-zА-Яа-яёЁ_0-9]+';\n \n // v7 уникальные ключевые слова, отсутствующие в v8 ==> keyword\n var v7_keywords =\n 'далее ';\n\n // v8 ключевые слова ==> keyword\n var v8_keywords =\n 'возврат вызватьисключение выполнить для если и из или иначе иначеесли исключение каждого конецесли ' +\n 'конецпопытки конеццикла не новый перейти перем по пока попытка прервать продолжить тогда цикл экспорт ';\n\n // keyword : ключевые слова\n var KEYWORD = v7_keywords + v8_keywords;\n \n // v7 уникальные директивы, отсутствующие в v8 ==> meta-keyword\n var v7_meta_keywords =\n 'загрузитьизфайла ';\n\n // v8 ключевые слова в инструкциях препроцессора, директивах компиляции, аннотациях ==> meta-keyword\n var v8_meta_keywords =\n 'вебклиент вместо внешнеесоединение клиент конецобласти мобильноеприложениеклиент мобильноеприложениесервер ' +\n 'наклиенте наклиентенасервере наклиентенасерверебезконтекста насервере насерверебезконтекста область перед ' +\n 'после сервер толстыйклиентобычноеприложение толстыйклиентуправляемоеприложение тонкийклиент ';\n\n // meta-keyword : ключевые слова в инструкциях препроцессора, директивах компиляции, аннотациях\n var METAKEYWORD = v7_meta_keywords + v8_meta_keywords;\n\n // v7 системные константы ==> built_in\n var v7_system_constants =\n 'разделительстраниц разделительстрок символтабуляции ';\n \n // v7 уникальные методы глобального контекста, отсутствующие в v8 ==> built_in\n var v7_global_context_methods =\n 'ansitooem oemtoansi ввестивидсубконто ввестиперечисление ввестипериод ввестиплансчетов выбранныйплансчетов ' +\n 'датагод датамесяц датачисло заголовоксистемы значениевстроку значениеизстроки каталогиб каталогпользователя ' +\n 'кодсимв конгода конецпериодаби

 

[cbreemer]

Nothing suspicious about that. The first part is just some base64-encoded data which is a very common thing to see. The second part, when you put it through Google translate, appears to be a set of program error messages translated to Russian. I wouldn't worry about it at all.

Then again, by all means run it through a virus scanner just for peace of mind.