[wadimus]

хм, люстрация .. учту..

как я понял, МИШАНЧИК хотит защитить свой конфиг-файл от любопытных глаз .. или содержимое архива ..
но, ведь в любом случае мы получим распакованный архив во временных файлах, достать его не очень большая проблема.
или проблема?

мог бы уважаемый Oleg_Sch разьяснить этот момент, не открывая своих секретов ..

[Amigos]

wadimus, запароленный sfx не смогут проверить антивирусы

[wadimus]

Amigos, ну и что?
при установке такого комплекса вирус должен запуститься, а тут уж проворство антивируса ..

[Oleg_Sch]

как я понял, МИШАНЧИК хотит защитить свой конфиг-файл от любопытных глаз .. или содержимое архива .. но, ведь в любом случае мы получим распакованный архив во временных файлах, достать его не очень большая проблема. или проблема? »

в том виде, в котором сейчас его используют некоторые, просто не дает изменить SFX-архив, полное пересоздание с публичными модулями - "пожалуйста"
---
Amigos, это одна из причин, почему я его не раздаю направо-налево (были предложения )
Вообще дальнейшее развитие шифрования в модуле я вижу в сертификатах, которые, уж извиняйте, сам и буду выдавать. Это не сможет, конечно же, избавить на 100% от вредоносов, но хоть как-то, частично, позволит контролировать.

[Amigos]

ну и что? при установке такого комплекса вирус должен запуститься,»

1) в случае "запороленного SFX" антивирус проверит файлы один раз — при извлечении.
В случае "незапароленного SFX" дважды — первый раз при запуске SFX антивирус проверит и SFX часть и присоединённый архив (в процессе проверки он будет распакован,а входяшие в него файлы — проверены), второй раз — при извлечении.
Если SFX большой (сотни мегов) то профит на слабых машинках может быть десятки минут.

2) далеко не все качают файлы чтобы сразу запустить, многие качают "штоб було"
в этом случае если запихнуть в SFX зловреда:
— в случае "запороленного SFX" антивирус завопит через некоторое время (когда скачанное запустят)
— в случае "незапароленного SFX" антивирус завопит сразу после скачки (а то и в процессе)

проворство антивируса .. »

прочтите, как при помощи палки и верёвки собрать троянчига, который повертит на одном месте все эти "проворные антивирусы" http://habrahabr.ru/blogs/infosecurity/135716/

[LonerD]

Oleg_Sch,
Небольшое уточнение. Из существующего ехе-файла sfx-модуль с поддержкой шифрования извлекается в повреждённом виде?
В файле конфигурации нужно что-то прописывать (пароль) и в каком виде?

[Oleg_Sch]

Из существующего ехе-файла sfx-модуль с поддержкой шифрования извлекается в повреждённом виде? »

Нет. До тех пор, пока не используется шифрование, это обычные модули.

В файле конфигурации нужно что-то прописывать (пароль) и в каком виде? »

Пока данные модули делаются индивидуально. И формирование паролей - тоже.

[ya158]

Oleg_Sch,
Возможно ли сделать так, чтобы ключи, с которыми запускается sfx-архив передавались бы в переменную, которую можно было бы использовать в файле конфигурации? То есть, например запускается архив "setup.exe -y -fm0", %%M=setup.exe, а какая-нибудь переменная %%С=-y -fm0

[Oleg_Sch]

ya158, поверьте, я уже сам не помню все, что там понаписАл.
gora знает гораздо больше меня, т.к. все тестирование на нем. А я - "сделал и забыл". Да и нестандартные пути решения нестандартных проблем у него очень неплохо получается находить .
Надеюсь, что он Вам поможет.

[ya158]

Oleg_Sch,
Спасибо за ответ.
Но Вы, наверно, не совсем поняли мою просьбу. Я просил добавить переменную, а не спрашивал о её наличии. Или Вы имеете в виду, что такая переменная возможно уже введена, но только это не документировано (как ключ -FinishMessage?