Pach_IDA.9.2.exe, несмотря на автоматическую установку без предупреждения/разрешения вроде как 7zip архиватора (хотя хз, это ли он вообще), имеет большое количество обфускованного кода, который как минимум собирает локальную информацию о системе и обращается к удаленным URL. Да, он распакует внутренний архив idap.7z (с паролем kjdn7i8yi7rhiFHfn78gdf45) и скопирует файлы из него (ida.dll, ida32.dll и idapro.hexlic) с заменой в папку C:Program FilesIDA Professional 9.2, что в свою очередь «активирует» программу (пользователь может сделать это сам вручную), но остальная часть кода очень подозрительная.