Log is generated by FreShow.
[wide]http://cn.xm12.host.35.com/
    [script]http://cssc.3d-game.com/css.js?width=700&height=600&keyword=ua556
        [frame]http://186.319today.info:1000/360/index.html?id=1001
            [object]http://186.319today.info:1000/360/mp-.html?id=1001
                [object]http://186.319today.info:1000/360/1001/a.jpg
                    [object]http://my.me-1.info:8886/Down/my/1001.exe
                [script]http://186.319today.info:1000/360/\'mp/c.jpg\'
                [script]http://186.319today.info:1000/360/\'mp/d.css\'
                [script]http://186.319today.info:1000/360/\'mp/e.jpg\'
                [script]http://186.319today.info:1000/360/\'mp/f.css\'
        [frame]http://count25.51yes.com/sa.aspx?id=259340713&refe='+window.parent.location+'&location=http%3A//'+paramsArr[0]+'&color=32x&resolution=1280x1024&returning=1&language=zh-cn&ua=Mozilla/4.0%20%28compatible%3B%20MSIE%206.0%3B%20Windows%20NT%205.1%3B%20SV1%3B%20.NET%20CLR%202.0.50727%3B%20.NET%20CLR%203.0.04506.30%29

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

这个要分析代码，地址很隐蔽，看懂代码就知道咋解密了。

源代码太长了，就将关键的地方截屏，见下图，至于id的值嘛，因解密的这个链接地址id=1001，那么简单的说id取值就是1001，id也可等于其它的值（详见取id值部分代码），解密出来的网马文件大小都是一样的，md5值应该也一样， 都是同一个文件，只不过文件名不一样罢了。你可以试试，将id换成其它的值，也能获取到源代码的，对比一下就知道了。