что за скрипт такой?

[gandhari]

Всем привет!

Подскажите, пожалуйста, что делает данный скрипт?

var cncmap = {
    'union.click.jd.com': 'http://track.weiyi.com/sr.aspx?m=360buy&w=A100066618&d=2405&u=',
    'www.jd.com': 'http://track.weiyi.com/sr.aspx?m=360buy&w=A100066618&d=2405&u=',
    'u.ctrip.com': 'http://u.ctrip.com/union/CtripRedirect.aspx?TypeID=2&Allianceid=24173&sid=459564&OUID=&app=0101A00&jumpUrl=http://www.ctrip.com',
    'www.ctrip.com': 'http://u.ctrip.com/union/CtripRedirect.aspx?TypeID=2&Allianceid=24173&sid=459564&OUID=&app=0101A00&jumpUrl=http://www.ctrip.com',
    'hotels.ctrip.com': 'http://u.ctrip.com/union/CtripRedirect.aspx?TypeID=2&AllianceID=24173&sid=459564&ouid=&app=0101A00&jumpUrl=http://hotels.ctrip.com/domestic/searchhotel.aspx',
    'click.yhd.com': 'http://c.duomai.com/track.php?site_id=130575&aid=58&euid=cnc&t=http%3A%2F%2Fwww.yhd.com%2F', 
    'www.yhd.com': 'http://c.duomai.com/track.php?site_id=130575&aid=58&euid=cnc&t=http%3A%2F%2Fwww.yhd.com%2F', 
    'r.union.meituan.com': 'http://r.union.meituan.com/url/visit/?a=1&key=1hYj0AcusRBL3d9JvlC7wy5Eb2qferTG&url=http%3A%2F%2Fwww.meituan.com', 
    'www.meituan.com/': 'http://r.union.meituan.com/url/visit/?a=1&key=1hYj0AcusRBL3d9JvlC7wy5Eb2qferTG&url=http%3A%2F%2Fwww.meituan.com', 
    'cps.gome.com.cn': 'http://cps.gome.com.cn/home/JoinUnion?sid=5171&wid=6384&feedback=ruyitao&to=http://www.gome.com.cn',  
    'www.gome.com.cn': 'http://cps.gome.com.cn/home/JoinUnion?sid=5171&wid=6384&feedback=ruyitao&to=http://www.gome.com.cn',  
    'click.union.vip.com': 'http://click.union.vip.com/redirect.php?url=eyJhZGNvZGUiOiI5dnpnMHBxYiIsInNjaGVtZWNvZGUiOiJmNWEwNWQ2NiIsInVjb2RlIjoibTlkZ3RqZ2EifQ==',
    'n.vip.com': 'http://click.union.vip.com/redirect.php?url=eyJhZGNvZGUiOiI5dnpnMHBxYiIsInNjaGVtZWNvZGUiOiJmNWEwNWQ2NiIsInVjb2RlIjoibTlkZ3RqZ2EifQ==',
    'www.vip.com': 'http://click.union.vip.com/redirect.php?url=eyJhZGNvZGUiOiI5dnpnMHBxYiIsInNjaGVtZWNvZGUiOiJmNWEwNWQ2NiIsInVjb2RlIjoibTlkZ3RqZ2EifQ==',
    'www.yougou.com': 'http://www.yougou.com?utm_source=ZMP_kTZYBXDFV', 
    'www.nuomi.com': 'http://click.linktech.cn/?m=nuomiw&a=A100206843&l=99999&l_cd1=0&l_cd2=1&u_id=nuo&tu=http%3A%2F%2Fwww.nuomi.com', 
    'www.yixun.com': 'http://p.yiqifa.com/n?k=2mLErnDe1ngH2mLErI6HCPyw1KMBrnDlWlXH6l3F6lRqrnWq6nDOrI6HkQLErnKeWN2L6lROrIW-&e=cnc&t=http://www.yixun.com',  
    'union.dangdang.com': 'http://union.dangdang.com/transfer.php?from=P-326696&ad_type=10&sys_id=1&backurl=http%3A%2F%2Fwww.dangdang.com',  
    'r.dangdang.com': 'http://union.dangdang.com/transfer.php?from=P-326696&ad_type=10&sys_id=1&backurl=http%3A%2F%2Fwww.dangdang.com',  
    'www.dangdang.com': 'http://union.dangdang.com/transfer.php?from=P-326696&ad_type=10&sys_id=1&backurl=http%3A%2F%2Fwww.dangdang.com',  
    'dujia.qunar.com': 'http://click.linktech.cn/?m=qncps&a=A100206843&l=99999&l_cd1=0&l_cd2=1&u_id=cnc&tu=http%3A%2F%2Fdujia.qunar.com%2F',  
    'union.suning.com': 'http://union.suning.com/aas/open/vistorAd.action?userId=474164&webSiteId=0&adInfoId=00&adBookId=0&vistURL=http://www.suning.com',
    'www.suning.com': 'http://union.suning.com/aas/open/vistorAd.action?userId=474164&webSiteId=0&adInfoId=00&adBookId=0&vistURL=http://www.suning.com'
}
var links = document.getElementsByTagName('a');
for (var i = 0; i < links.length; i++) {
    var link = links[i];
    var linkSrc = link.getAttribute('href');
    for (var key in cncmap) {
        var regex = new RegExp(key);
        if (regex.test(links[i].href)) {
            link.setAttribute('href', cncmap[key]);
            delete cncmap[key];
            break;
        }
    }
}
cncmap = null;

[sv2109]

Заменяет ссылки на сайте, например 

'www.suning.com' на  'http://union.suning.com/aas/open/vistorAd.action?userId=474164&webSiteId=0&adInfoId=00&adBookId=0&vistURL=http://www.suning.com'

 

Зачем? возможно чтобы отслеживать переходы, вести статистику. 

[gandhari]

Я пользуюсь браузером Maxthon 4. Он сделан на основе webkit и как в Хроме есть панель разработчика. Вот, когда входишь в режим отладки (нажимаешь "просмотр элементов") на любом сайте ближе к </head> есть ссылка на этот скрипт. См. скрины:

 

[gandhari]

А когда просматриваешь HTML-код этих страниц, ссылки на скрипт уже нет))

[afwollis]

почисть или выкинь браузер.

[Blondi]

Если в скрипте гвоздями прибито куча ссылок на китайские сайты, то этот скрипт уже ничего хорошего Вам не принесет. Если Вы, конечно, не китаец... :)

[freelancer]

почисть или выкинь браузер.

не, это вполне нормально, код страницы - по сути GET, а просмотр кода - текущее dom дерево с учетом js- изменений в нём

[afwollis]

т.е. у тебя на форуме в консоли также есть этот скрипт? (см. скриншот 2)

[freelancer]

куда мои глаза смотрят (

[gandhari]

браузер обновил до последней версии, проблема осталась... Только проблема ли?? Вот в чем вопрос. Я не могу отказаться от этого браузера.

[freelancer]

http://bit.ly/1CE7xqR

[fijneman]

Почему бы не накатить чистую портабл версию этого же браузера и чекнуть в ней этот злополучный скрипт. Если его там нет, то по ходу и правда какая-то вирусня или шпионский адд-он.