Разобрать код потенциального зловреда

[eXpressionist]

Доброго времени. Прилетел спам, секретарша чуть не попалась (антивирус такое не замечает в упор)
Якобы письмо от Сбербанка, гиперссылка показывает их домен, а внутри ведет на какой-то баптистский сайт (видимо взломанный), где лежит архив. В архиве нижеследующий java script. Я не знаю, насколько правила форума подобный код запрещают, но просто интересно разобрать. Сам js немного знаю, но внутри какая-то белиберда. Как он работает? Есть подозрение, что это шифровальщик, но может я и ошибся. В общем, тапкой не бейте, плиз)