金山卫士对“XPIcon.dll”报毒，求识别

woodrowz

C:\Users\Administrator\AppData\Roaming\XPIcon\XPIcon.dll

平时只开小红伞免费版，刚刚打开金山卫士清理下插件什么的，结果清理过程中弹出了报毒提示……因为对金山卫士这方面的能力不是很信任，通过文件名大略猜了下其作用，且已用小红伞扫描过，选择了暂不处理，但自己并没有把握，所以来此求助论坛的达人人给我解惑，帮我识别下。

最近了解了些关于数字签名的皮毛，数字签名信息如下：
名称：SHANGHAI ORANGEMEDIA ADVERTISING CO.,LTD
签名人：WoSign Time Stamping Signer

飞霜流华

既然找到了路径，可以提取文件上传多引擎扫描，http://virscan.org/，这是国内的一家多引擎扫描网站。

woodrowz

飞霜流华 发表于 2012-3-6 23:26
既然找到了路径，可以提取文件上传多引擎扫描，http://virscan.org/，这是国内的一家多引擎扫描网站。

谢谢~

已扫描未报毒，但还是有疑问：印象中看到过几次某某文件被金山卫士报为“kcloud”类型的病毒，能简单说下关于这类文件吗？或者金山卫士对这类文件的报毒是否靠谱？

飞霜流华

woodrowz 发表于 2012-3-6 23:31
谢谢~

已扫描未报毒，但还是有疑问：印象中看到过几次某某文件被金山卫士报为“kcloud”类型的病毒， ...

kcloud属于云端识别的病毒，基于金山云查杀技术，并不能说不靠谱，金山的云查杀，相对来说还是比较准确的，不过对于不规范的编程文件，比如易语言程序，有时候容易误报。

清淡

woodrowz 发表于 2012-3-6 23:31
谢谢~

已扫描未报毒，但还是有疑问：印象中看到过几次某某文件被金山卫士报为“kcloud”类型的病毒， ...

我今天升级一下金山也查到这个文件了。上网查到是广告插件。根据你给的名称的确是广告。只是不明白为什么会有这个文件