使用SIP对webshell上传误报进行分析，下面说法错误的是

使用SIP对webshell上传误报进行分析，下面说法错误的是
A、查看日志为乱码，可以判断为误报。
B、将审计到的webshell样本上传到云沙箱进行检查确认是否有问题。
C、查看webshell样本的编码，是否存在危险函数。
D、可以上网搜索webshell文件名称，若不存在，可以判断为误报。
正确答案：D