[Pliomera]

этот самый нехороший человек увидит незнакомую программу, требующую пароль. »

Он (эта редиска) не должен ее увидеть. Он должен (хотя конечно не должен) видеть обычный rar-архив. Программа должна висеть скрытно и резидентно в памяти и при определенных действиях этой редиски выполнить замену содержимого архива. После этого пусть хоть самоуничтожится, хоть переименуется - уже не важно. И в саму программу пароль тоже не надо.

Ну я так себе представлял. Окно ввода пароля winrar - обычное виндовс-окно со своим hWnd. Программа должна перехватывать обращение к этому окну и определенным образом обрабатывать данное событие.