使用SIP对webshell上传误报进行分析,下面说法错误的是


使用SIP对webshell上传误报进行分析,下面说法错误的是

A、查看日志为乱码,可以判断为误报。

B、将审计到的webshell样本上传到云沙箱进行检查确认是否有问题。

C、查看webshell样本的编码,是否存在危险函数。

D、可以上网搜索webshell文件名称,若不存在,可以判断为误报。

正确答案:D