il programma visto come trojan esegue solo un file .exe che sarebbe un archivio autoestraente e alla fine dell'estrazione dei dati lancia il programma principale.

ti spiego le varie parti:
-programma principale: è un applicazione per la gestione dei condomini
-programma upgrade: la parte iniziale che si connette al nostro server e controlla se ci sono aggiornamenti e li installa.

se l'upgrade trova un aggiornamento per lui esegue l'applicazione che mi si rileva come trojan e si installa i suoi aggiornamenti altrimenti lancia il programma principalel.