debe ir firmado.
Por mucho que todo coincida (fecha, tamaño, checksum,...), una vez "abierto" y vuelto a grabar pierde la firma.

Para que resulte más sencillo, si por ejemplo firmais una macro en excell y guardais, pero posteriormente ese fichero lo editais en otro PC que no tenga vuestra firma, y guardais de nuevo, la firma deja de tener validez.
(ver ayuda de windows XP: "Utilizar Comprobación de la firma del archivo")

Nuestro querido r*v*er además de chequear que el firm tenga el tamaño apropiado, checksum, y demás martingalas; lo que realmente desea es que "se la meta" el fabricante (no es coña) y por eso solo acepta firms que estén compilados a partir del codigo fuente original, y !!firmados¡¡.

Un saludo.