@ Vorposter
Bei den meisten Viren (Die durch Kiddies verbreitet werden) werden die "gebundenen" Files auch wirklich nur gebunden. Heißt der SFX oder what ever. Heißt man brauch gar nichts mit Quellcode und sowas machen, was eh für die meisten zu kompliziert wäre.

Heißt wenn du es installiert, werden Installer und Virus gestartet.
Im besten Fall wird der Virus geblockt und der Installer installiert weiter. Musst einfach versuchen. Kannst in der Sandbox ja mal ausführen und vllt findest du da ja den "reinen" Installer.
Hast sowieso Glück dass dein Antivir das erkannt hat xD normal macht man sich im vornherein Gedanken ob es verseucht ist!