QQ被盗，用QQ管家查出EXP/JS.Shellcode.H这个文件，这个是木马吗？

反一楼

EXP是国家数据病毒库中的某种木马病毒代码开头，不能解释为R语言中的EXP函数区段，一般在破析文件源之后才能获得改区段数据（特殊编写情况除外，个人认为是给子进程做指引，最后删除自我程序的引导）

shellcode是一段代码，但是总体分析该代码没有被十六进制修改（没看到第四），也就意味者没有进行免杀和激活处理，也就是说这个名字还是个头