待验证50% 置信注意事项精确时间
打包后的Python程序有时会被杀毒软件误报为恶意软件，因为打包工具的解压启动机制与某些恶意软件加壳行为存在相似特征
1
来源数
50%
置信度
长期有效
时效性
2026/8/5
首次发现
来源
相关事实
待验证Python的pickle模块在反序列化时会执行任意Python代码，存在被构造恶意文件执行远程代码的安全隐患75% 相似待验证Python的threading模块通过设置daemon=True来创建守护线程，当主程序退出时守护线程会自动终止无需显式清理71% 相似待验证直接覆盖或升级系统 Python 是高风险操作，可能导致系统组件失效69% 相似待验证Python的eval()函数能执行任意Python表达式，恶意用户可通过构造特殊输入执行危险系统命令，构成代码注入风险68% 相似待验证在Python生态中恶意代码可注入到包的setup.py（pip install时运行）或隐藏在__init__.py中（import时触发），并通过读取~/.aws/credentials、扫描.env文件等方式窃取凭证65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/686927API
curl https://kongchang.com/api/v1/knowledge/claims/686927MCP
get_claim(id=686927)