执行 exec('wmic process call create notepad') 导致 McAfee 隔离 cmd.exe

编程问答 2022-05-23

问题描述

在 Windows 命令行提示符下，命令 wmic process call create notepad 将打开记事本并报告进程 ID。这个命令在我的电脑上运行良好。

但是，通过 PHP exec() 函数运行此命令会导致 McAffe 将其识别为病毒威胁 TIE/SUSPECT!。

o.PHP 文件：

 <?PHP
    exec("wmic process call create notepad");

运行 PHP o.PHP 后，C:\Windows\System32\cmd.exe 立即被 McAfee 移动到隔离区

此时我确定这是误报检测

这与记事本无关，因为对于任何其他命令，我都有相同的效果

命令 exec("notepad"); 工作正常

由于这个问题，我的 PHP 项目在打开防病毒软件时无法运行 任何建议将不胜感激

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）

mcafeewmic