Это просто выработавшийся условно стандарт.
Просто по имени файла юзверь автоматом понимает, что это инсталлятор.
Но вполне нормально назвать инсталлятор программы MyProg, например: "MyProg.1.0.12.128.exe". 
Можно использовать типовые приёмы - использование схожих по написанию символов.
Можно разбить, по примеру: "S e t u p .exe"

  Так на этом и держится популярность и удобство винды.

  Все равно это будет вызывать подозрение, почему у всех нормально, а тут извращение? Начнут подозревать, а вдруг это вирус который хочет скрыться от винды. Я бы не стал запускать такую инсталяху. 

Нет уважаемый не в ресурсах подпись находится а в конце исполняемого файла, естественно в бинарно виде. Я бы очень рекомендовал на этот счет в MSDN заглянуть, рам расписано - к каким файлам можно прикрепить подпись, каким образом подписать файл и пр.


Вы в корне не правы, исполняемые файлы вовсе не шифруются. Подпись крепится в конце файла. Подписывать можно и dll и ocx и даже vbs скрипты. Шифрования тут нет вообще. И кстати, публичный ключь в шифровании применяется для шифрования, а для расшифровки приватный. В цифровой же подписи наоборот.
Для проверки подписи нужно наличие корневого сертификата, большинство которых расположено в хранилище винды, если угодно иметь собственную подпись то ничто не мешает пополнить это хранилище своим сертификатом и использовать свою подпись, не обязательно покупать её у "спикулянтов" 

PS Уж извините за коммент, не удержался. Такие фантазии городите.

  Ну и вы тут тоже себе противоречите. Сначала говорите что шифрования нет вовсе, а потом про порядок использования ключей шифрования в цифровой подписи. Действительно в моем изложении есть одна ошибка. Она состоит в том, что шифруется не сам файл, так как это было бы очень долго, а лишь короткая сводная информация о файле, например хеш файла, в остальном суть та же самая.
  
  Нашел вот очень простое и доступное описание



Это сообщение отредактировал(а) Alexeis - 2.7.2007, 16:15