Как детектятся крипторы

[Well Fellow]

Мои недельные эксперименты с антидетектом криптора показали, что половина антивирусов палит криптор по сигнатуре дешифратора\распаковщика, другая половина - по формату упакованного файла.

По названиям секций екзешника не палят.

Какие ещё есть идеи по методам детекта крипторов?

[master008]

Их просто куча. Причём у каждого антивируса свои методы

1)Сигнатуры
2)Атрибуты секций
3)Пропорцональность размеров секций
4)оверлей
5)Энтропия
6)Точка входа(очень не любят когда она в конце где-то)
7)Начало расшифровщика с pushad
8)Вызов api с нулевыми параметрами
9)Иногда даже имена секций
10)ещё куча всего. В общем перечислять можно до бесконечности, но основное это конечно сигнатуры и эмуляция с проактивкой
...
...
...