Da man das Verzeichnis auch ändern kann, ist das kein sicherer Indikator.
Man könnte zusätzlich noch den Elternprozess auf bekannte Packer prüfen. Da man dort auch Dateien starten kann, die nicht aus einem Archiv kommen, und der Elternprozess schon weg sein kann, ist aber das auch nicht sicher.
Ich frage mich allerdings auch wozu das dienen soll. Wenn dann notwendige Dateien fehlen, merkt man das doch ohnehin und wenn nicht, sollte es doch egal sein.
