The Offenders

Description

Notre équipe de Threat Intel est tombé sur ce binaire lors d’un RétroHunt VirusTotal à la recherche des termes FCSC. Ils y ont jeté un œil et ont compris que le binaire s’attend à être exécuté par Windows Defender. Un rapide reverse-à-coup-de-notepad nous a permis de trouver un endroit commençant par INPUTINPUT..., qui semble être le moyen de donner un argument au programme (en le patchant).