假如不能保证ATM和处理中心之间的数据是不安全的，进犯者就能够处理买卖承认进程。 处理中心模拟器赞同ATM接纳的一切恳求，并发送指令来吐钞作为回应。 模拟器是经过以太网接口衔接到ATM cabinet或放置 *** 设备。 作者：百度安全实验室还原成pyc文件后，用相关反编译东西，如Easy Python Decompiler或许uncompyle6。 在实践过程中，发现部分文件运用Easy Python Decompiler会呈现反编译过错。 别的从pyc幻数得知其编译环境是Python 2.7版别。 而从职业散布来看，2019年上半年针对我国大陆的进犯中，首要受进犯方针包含 *** 部门、国有企业、科研机构等，详细散布如下：上图是西里尔字母表，咱们能够发现有不少字母与拉丁字母相识，这便是为什么用西里尔字母来进行混杂的原因

经过对依据行为判别所找到的29个样本的编译时刻戳进行研究，发现它们均在2019年3月到2019年9月之间，其间的11个被用于了实践的进犯进程。