经过对邮件附件样本进一步剖析发现，其使用的缝隙为澳洲国防部计算机应急呼应中心提交的CVE-2019-7193。 该缝隙为RTF文件解析缝隙，成功使用该缝隙能够长途履行恣意代码。 咱们阻拦的样本双击翻开后会在本地开释后门程序，然后彻底操控方针主机。 _inject_end_s:包含运用操控（Application Control）缝隙。 这种解决计划能够防备ATM上的不想要的代码履行缝隙，但现实上会作用并不好。 缝隙或许出现在运用操控代码或不适当的装备成果中。 copy calc_x64.dll C:WindowsSystem32TSVIPSrv.dll

1、针对 *** 摄像机WIFICAM的身份权限绕过缝隙进犯字典形式/* superblock private data. */在抓取时等候页面加载的时刻（秒）。