Первый абсолютное гавно,полидвижок никакой тоесть тупой мусор который ав с эмулем легко спалит типо
используеться запуск файла из памяти... мапяться секции(спижжен стаб из FlyCryptor) ,создаеться новый процесс и.т.д,естественно что бы не пиздил автор,каспер,аутпост спалят криптор на изменении памяти чужого процесса.

Второй уже лучше,что то уже более менее
Прячет импорт после чего лоадер получает адреса апи и заносит в таблицу,что есть+,средний полиморфный движок но мне все равно неоч он нравиться,+хороший антиэмуль и норм суппорт

Выводы делай сам.