Кажется, все зависит от антивируса и вида сплоита.
Нуу...Например, антивирь знает, что на 135 порту есть уязвимость. Неважно какая, она просто есть.
Антивирус видит, что сплоит. Безобидный на вид ломится в порт, в эту дыру.
Антивирь не знает, с какой целью он это делает, но автоматом поднимает тревогу и блочит сплоит.

Думаю. Если анивирь с проактивной защитой, криптор, думаю, мало полезен.
Он лишь снижает возможность распознавания, но не исключает ее полностью.