До того как написать криптор не понимал как работает и что это . Если обьяснить просто, то это такой билдер , который создаёт стаб. Стаб - это мини программа, внутри лежит код расшифрующий и запускающий бинарник малвари. Сам Билдер имеет код для зашифровки малвари и код для компиляции стаба.
Код малвари можно шифровать на разных алгоритмах шифрования, самый стойкий AES256, да можно взять и RSA, он медленный. При развертывании малвари у жертвы нам как раз нужна скорость. 256 - это длина ключа, существует ещё AES1028
И зачем вообще шифровать файл ? Всё просто , когда антивирус сканирует файл он ищет сигнатуры вируса , использования системных функций и когда вы вставляете флэшку с малварью на компьютер жертвы он тоже проводит сканирование Scantime.