大部分微软文件可以从 http://support.microsoft.com/dllhelp/ 查到版本,大小,软件产品等。 如果没有匹配的则有被篡改,感染的可能。 另外较新的文件大都有数字签名很难篡改(导致数字签名失效)。