¿Cómo pasar por JavaScript malicioso?

No lo hagas, usa un proxy interactivo (soy parcial a Fiddler, hay muchos otros ...).
Cuando se descargue el javascript, primero pasará a través de su herramienta de proxy. Puede agarrarlo, guardarlo y luego bloquear para que no vaya a su navegador.

Como sabe que es malicioso, sería mejor que revise la fuente en lugar de ejecutarla, especialmente en el contexto de su cuenta.

Si eso no es lo suficientemente bueno y desea ejecutarlo, cree una nueva cuenta e inicie sesión con eso, desde una máquina virtual desechable.
No hay ninguna razón para intentar y desinfectar el malware potencialmente confuso y evasivo ... Solo aislelo.

Aquí está el código fuente para el gusano del que estamos hablando. Obtuve esto porque uno de mis amigos recibió pwn3d y publicó un enlace a mi muro. Me desconecté de Facebook y luego hice clic en el enlace. Tenía instalados Tamperdata y Firebug, pero no necesitaba nada de eso. Se trata de hacer que copie y pegue una inclusión de JavaScript en el código fuente anterior. Ver la fuente de la página es suficiente para ver sus trucos.

Una respuesta más general a tu pregunta es usar un arenero. Si se aprovecha su corrupción de memoria javascript, entonces debería usar una máquina virtual. En este caso, sé que es un malware residente de un usuario registrado de fb. Si quisiera saber más sobre cómo funcionó en acción, me registraría en una cuenta de FB para probar esto.

Advertencia: Tenga en cuenta que lo siguiente solo es recomendable en una máquina virtual. Obviamente, la depuración de malware no debe realizarse en un sistema productivo;)

Puede seguir las instrucciones con Firebug , un complemento de Firefox que viene con muchas funciones de depuración, accediendo a DOM después de la ejecución de JavaScript y más . Es ampliamente utilizado y bien documentado.

En segundo lugar, tengo una sugerencia sobre cómo mejorar la legibilidad de JavaScript malicioso y confuso: Declare su código como una función y use el método toString:

evil_function = (function() { yourcopypasta_here } alert(evil_function.toString(2));

Esto dará un resultado más bonito, con algunos espacios donde sea útil :) El parámetro 2 para toString no está documentado y probablemente solo funcione en Firefox.

Puede utilizar enlace que analizaría el malware en línea. Si está dispuesto a hacerlo por su cuenta, puede utilizar Malzilla . Una herramienta similar es FileInsight de McAfee.