利用后台的“在线检测木马”查到可疑文件，文件相对路径Plus\Digg.asp，特征码Eval，描述eval()函数可以执行任意ASP代码，被一些后门利用。其形式一般是：eval(X)
但是javascript代码中也可以使用，有可能是误报。

请问到底是木马还是误报？如何处理？