d4ac4633ebd6440fa397b84f1bc94a3c.7z

NoxPlayerが作る謎のファイル。暗号化されてる。

このファイルを作ったプロセスに渡された引数をProcess Monitorで見てみる

7za.exe e -p347829 -oC:\Users\username\ C:\Users\username\d4ac4633ebd6440fa397b84f1bc94a3c.7z

パスワード347829を指定して展開してる

rule.xml

code:xml

<?xml version="1.0" encoding="UTF-8"?>

<rule/>

state.xml

code:xml

<?xml version="1.0" encoding="UTF-8"?>

中身は謎!