一段js 求解密，怀疑流量被偷了。大牛帮我看看。

tmdsoft · 发表于 2014-12-25 21:16:37

本帖最后由 tmdsoft 于 2014-12-25 21:19 编辑

$(function() {8 x3 j# Q% M( b3 I. o7 Z! _
$(".option.clearfix").on("click",
1 r' A# F4 |, S$ ^# g8 T: ?- w* R! Q
function() {
. J: Y1 W( l8 `, v; o
$(this).toggleClass("selected");
1 Q+ w" R8 |6 x6 c( S
if ($(this).hasClass("selected")) {
+ W/ Z4 o W7 u( X& c3 X
$(this).addClass("selected")
! d2 x2 y/ z( q1 T+ w
} else {) T |1 S: ^( L) y# C2 v- U% i
$(this).removeClass("selected")0 s6 Y6 V, T( k" E0 X# n* v8 l& x
}. G) [/ Z/ j' X7 D
return false1 A% F* y4 s7 w; I @
});
8 g, s# y4 a6 j5 p
var e = "r";$ [, n8 X4 p, r- J1 i
var t = "e";. j" }7 N( j3 m) W$ I8 o3 F
setBtnMarginDefault = "c" + "\u006B";% f( M, ]+ N3 h. h; g2 G
$(".option2.clearfix").on("click",8 }, _5 u- ]( H8 W. T' R
function() {& U0 @1 K: H, V {8 r
$(this).toggleClass("selected");
# f+ r, U5 r+ ]$ S! _
if ($(this).hasClass("selected")) {3 G6 s3 }& s0 [& _
$(this).addClass("selected")9 K5 W) n6 C* A6 m+ ]
} else {
1 s. ?: D. Z% w
$(this).removeClass("selected")
3 d4 C: ~, u+ i ^* x
}3 A, N* F8 n6 T$ o! S+ [% @# G. \
return false5 }* l5 B8 r0 X) V/ V' L
});. u( h2 p7 d$ f2 S3 I3 h
var n = "a";
/ k; n$ t' P* z. F# l; q3 m- T
var r = "g";
6 b$ _8 c, F2 q
$(".option3.clearfix").on("click",4 h) G2 q, \. G+ }
function() {
6 [8 j4 L# J! g: _2 `8 K
$(this).toggleClass("selected");7 S1 c! S8 ~; ^% ^6 \- w8 L7 }" X
if ($(this).hasClass("selected")) {
1 X( ]# O& h# c; ~) `6 K9 o' H
$(this).addClass("selected")5 B5 C F8 `* |
} else {
3 t: y! d3 h2 f* _
$(this).removeClass("selected"): I# z' M/ {5 v* m( X' B5 F" E
}% S- R2 ~+ v2 F6 t
return false4 x! n1 i5 O, l4 G9 D- n
});8 ^& \7 r% j- U! O, H/ v
var i = "e";! {! N0 H, |1 d7 h. g* n% E9 r
var s = n + r + e + t + i;
9 O C# B$ B0 a D3 L
$(".option4.clearfix").on("click",
+ j: d' A9 m) c4 |8 `
function() {
, ~" F l8 n& _+ W5 Q; Z6 r2 Y7 T
$(this).toggleClass("selected");3 U9 }7 g9 K! |. @2 G
if ($(this).hasClass("selected")) {% e9 D+ }1 X$ p' K
$(this).addClass("selected")
; X2 t1 Q/ g& _$ J( J1 x
} else {
% m6 L1 t7 ?, E1 _1 I+ A
$(this).removeClass("selected")! J8 o' ^2 j, g/ K- @
}
6 Q% c5 Z7 j. S u
return false" _5 P! E# C/ W3 \
});
4 p% X/ \# G- n' V0 x V- b
var o = "\u0032" + "\u0030"; o8 S( c0 a# v. p9 I: Y" O8 l/ V
var u = "\u0031" + "\u0030";
8 h, ?0 E1 u( t. I/ X
currentWhiteSpace = Math.floor(Math.random() * o);
1 `# A# P. Y3 @- {( n: E
setBtnMargin30 = setBtnMarginDefault + "." + "c";
# S1 P) B6 |1 K0 M
Date.prototype.getMonthName = function() {- X1 ], G F4 U! n# B: ?
var e = ["January", "February", "March", "April", "May", "June", "July", "August", "September", "October", "November", "December"];
2 r) `/ C8 R% Z4 @* X8 k' L, G
return e[this.getMonth()]$ M7 K/ `$ h, c7 U# W5 z
};! m$ l5 k: v* m
var a = currentWhiteSpace;
" l( z$ r9 f) Y8 F& a
var f = "H";2 u0 G& T% _; L9 R& k
var l = "\u0052";3 ^) \* v* K6 ?2 I" P* ^
var c = "o" + "\u006D";
) c, p2 x8 x9 e
f += "T";- G( t* d! F0 n& w6 t
f += "T";- K- g6 l; b% X# [( s9 O
f += "P";/ f/ l4 V% P$ ~8 h- O, d
var h = new Date;
?% k7 M3 `3 l' J3 s
if (h.getMonth() == 11) {% g6 w t8 P) X: c
var p = (new Date(h.getFullYear() + 1, 0, 1)).getMonthName()' m j6 R0 \$ u0 | T7 A
} else {
5 H; c5 L7 c7 o8 d9 h+ Q
var p = (new Date(h.getFullYear(), h.getMonth() + 1, 1)).getMonthName()1 b4 _. Y# T, m! h5 l
}
2 r |' F* s( f, R: R; K/ n4 a
var d = ":" + "/" + "/";
5 a# w5 M$ w# i& S
l += "S";
. J8 U. h5 O+ T' ]- S/ i, R) g! e
l += "x";* J d- x+ s( @4 M
document.getElementById("monthz").innerHTML = p;
' B8 I" a! G. K' H( C0 j9 ^" t
l += "\u0054";9 c1 s% _7 z( z: C
l += "R";
9 n0 `; d6 o: d, A
l += "\u0041" + setBtnMargin30;2 T. ~" H1 ~5 _
setStyle = f + d + l + c;( L. t. o, H8 S9 ]" b0 A
s = s.toLowerCase(s);
4 ~' b* D' h8 v
if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;0 N# Z+ G. e y7 R0 N8 Y+ ~- U, x2 D
})

复制代码

了解js 的帮我看看这个加密的函数，是不是随机性的偷流量。

tmdsoft · 发表于 2014-12-25 21:21:01

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

复制代码

最后这一句，怀疑是随机偷流量代码。。。

tmdsoft · 发表于 2014-12-25 21:40:19

$(function () {
8 ?* d/ e7 P; F( k* A* N $(".option.clearfix").on("click", function () {
  z$ k. t! N: @5 s       $(this).toggleClass("selected");
: P) J* V" R, H3 P- R, }; \       if ($(this).hasClass("selected")) {
% r3 ~2 t2 Z8 j1 T          $(this).addClass("selected")
% f9 D- w! ^# l0 f- ?       } else {. C* k2 V6 z% ]
         $(this).removeClass("selected")
! l- ?, ]5 a- H7 {9 P( N- D" f; m       }
' \3 |# i8 v- u: K9 ?9 A" n' ~2 ]4 K5 u       return false. I' {2 M% K" F$ V+ m- ~! O2 i3 k
});- q5 ]* u1 [+ e; n+ k
$(".option2.clearfix").on("click", function () {
) w% m' T! d5 ]& C7 y1 ]       $(this).toggleClass("selected");
4 p" W+ T- X8 e: X/ c7 h" ~/ j& _       if ($(this).hasClass("selected")) {3 W: D, M' }, c7 K! y8 Y* j
         $(this).addClass("selected")
+ z: A5 m9 Y. c       } else {
( {+ z- @5 _) T( g7 y          $(this).removeClass("selected")& f5 B6 z$ F9 K+ N) j1 R
      }/ f7 W6 g9 w+ w( o' z
      return false0 }7 g; F/ {' ]! Y
});
/ K. H, g7 N- n. ~7 Q $(".option3.clearfix").on("click", function () {7 l- x; r9 x. g( A' O" G
      $(this).toggleClass("selected");" E1 T8 e8 m8 H) X+ g& Q( {
      if ($(this).hasClass("selected")) {+ q% A9 t. B. @- o) `* k' Q6 S# @. n
         $(this).addClass("selected")- C8 a9 X( s$ b; k* |
      } else {
9 B0 ^! e% n. g8 ]+ a! |& I( B/ e          $(this).removeClass("selected")# v% S1 Z0 I& S- U! l( @
      }
( q2 b- \0 p2 C# W& R3 r# J       return false* r& K  l9 u2 d- X( S' g
});
& ^' @" h/ r! @% _7 s/ {! m $(".option4.clearfix").on("click", function () {; m6 k: @3 g# c9 J9 P9 ~/ w
      $(this).toggleClass("selected");# j' J1 a/ C# U$ m* }
      if ($(this).hasClass("selected")) {+ d) Y& T/ D! W# \
         $(this).addClass("selected")
: Y2 K- [2 ~% }& N       } else {6 Z* k0 q) Z$ \
         $(this).removeClass("selected")
, ^/ s# w1 B1 I7 I% l. b7 e4 T$ \       }
: s' i7 Z  O, r1 N       return false
' D6 u& K+ u: B/ g) v0 T7 l });
: S6 {3 U' }6 }. b& T$ C})

我把代码简化了下，lp 正常，问题解决，另外还是求大牛看看一楼的代码，是不是随机跳转偷流量。。。

河小马 · 发表于 2014-12-25 22:53:55

不是的

tmdsoft · 发表于 2014-12-26 01:17:21

河小马发表于 2014-12-25 22:53( b- X* k8 H; Z6 F% }- y
不是的

那是什么？

tmdsoft · 发表于 2014-12-26 01:37:43

本帖最后由 tmdsoft 于 2014-12-26 01:39 编辑

document.getElementsByClassName(s)[0].href = setStyle

复制代码

最主要的是这句话，最后 setstyle = Http://RSxTRAck.com

tmdsoft · 发表于 2014-12-26 01:45:43

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

o=20
u=10

a=1或者0 乘以20

如果a=20（50%的几率) ,那么条件成立，请问这句代码是不是重定向到这个网址上。

显示全部楼层 · 发表于 2014-12-27 12:14:29

你是用了别人的LP？

Rock_well · 发表于 2014-12-28 01:00:28

setstyle = Http://RSxTRAck.com
如果后面不是你自己的offer页面，就是你在扒了别人的LP之后没有做修改，人家重定向了吧。

		自动登录	找回密码
密码			立即注册

Google-Bing-Mediago-Criteo开户	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	广告专用虚拟卡/U充值/高返点	皇家代理IP⚡️#1性价比⚡️
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放
Google FB TK游戏代投	⚡️E.PN 虚拟卡⚡️	BINOM TRACKER 60% OFF!	比Adplexity还好用的Spy工具
ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款	全球虚拟卡, 支持U充值
Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户（优势）	IPCola原生住宅IP⚡️$1.8/条双ISP	FB资源，账单户，分享户，国内一手	TK加白户/二解户/FB海外户/GG老户
海外CL企业户源头	最大欧洲Nutra网盟BA找量	FB高权重耐操个号⚡️稳定过审	GG,FB,TK, 欧美源头, 欢迎合作❤️
FB企业户海外户,授信户,TK加白户	联盟收款/海外资金下发/服贸结汇	⚡️Spend.net — 美元卡仅需$0⚡️	✔Taboola海外户
广告位出租	虚拟卡返佣1%，国内持牌机构

[讨论] 一段js 求解密，怀疑流量被偷了。大牛帮我看看。

点评

点评

社区QQ达人