Замените исполнимый db-hex репрезентацией его. А на этапе сборки вначале собирайте исполнимый из его репрезентацией скормить фасму, а затем уже компилирует этим исполнимый то что надо. Так подозрительная файл будет создаваться только на этапе автосборки и никто носа не подточит