Un archivio autoestraente è un file eseguibile che contiene dati compressi e un piccolo programma, chiamato stub di estrazione, che decomprime il contenuto quando viene eseguito. Gli utenti possono vederlo come un comodo programma di installazione o un pacchetto di distribuzione integrato, ma lo stub è codice attivo, non solo un contenitore. Questo rende i file SFX importanti nella sicurezza informatica perché il wrapper stesso può avviare programmi, rilasciare file o avviare codice malevolo prima che qualsiasi contenuto estratto appaia sospetto.
Gli aggressori abusano degli archivi SFX per nascondere payload all'interno di ciò che sembra un normale pacchetto di installazione, a volte insieme a software legittimo per ridurre i sospetti. Possono anche modificare lo stub per attivare l'esecuzione in memoria o altri comportamenti furtivi, il che può far sì che l'ispezione basata sui file non rilevi la minaccia reale. I difensori dovrebbero analizzare sia il contenuto dell'archivio sia il wrapper eseguibile, verificare il comportamento dello stub e trattare i programmi di installazione insoliti come percorsi di codice che meritano lo stesso livello di controllo degli eseguibili autonomi.