специально для вас обясняю !

почиму криптор палиться как тот или иной вирус.
дело в том что этим криптором пользовались т.е. криптовали например пинч или еще какой вирус, после крипта вирус попал на вирустал или просто к антивирсным компаниям.
теперь о сигнатуре
как толко в АВ компании попадает подобный вирус пусть это будет пинч
они снимают сигнатуру именно криптора и вставляют себе в базу
а эта же сигнатура присудствует в крипторе как стаб
стаб - кусок кода который вставляеться в криптованную программу для последующего
раскриптования запуска (как правило находиться в последней секции).
от седакриптор палиться как тот или иной вирус.
так было всегда так будет