Может кто-нибудь объяснить, что делает Installshield, когда он создает копию своего файла setup.exe, который он называет псевдослучайным, например _is12345.exe?

Question

Мы создаем пакеты пакета InstallShield для внутреннего использования (обычно это набор других пакетов программного обеспечения и сценариев PowerShell для настройки наших установок). В последнее время наблюдалось странное поведение, и мы думаем, что причиной этого может быть вирусное программное обеспечение. Попытка понять, что делает InstallShield именно тогда, когда он создает эти дочерние процессы. Любая информация приветствуется.