Если файл setup.exe не имеет цифровой подписи, вы можете использовать редактор ресурсов, чтобы заменить значок по умолчанию на нужный значок. Хакер ресурсов может сделать это.
Если файл setup.exe имеет цифровую подпись, вам необходимо удалить подпись перед редактированием файла и подписать ее еще раз после редактирования ресурсов.