Уникальный стаб или крипт - это...

Уникальный стаб или крипт может быть создан только при помощи различных ЯП (языков программирования), так как различные компиляторы создают достаточно специфичные данные как в заголовках так и в секциях.
Для примера, если взять HelloWorld скомпилированный на VB, на .NET или на C++ - они будут кардинально отличаться друг от друга импортом. Если быть точнее, то использованием различных dll для своей работы.
Уникальный стаб или крипт может быть создан только с нуля и при наличии какой-то уникальной идеи в реализации тех или иных техник.

Существуют два варианта (которые кардинально отличаются друг от друга) реализации мапинга модуля в памяти PELoader и RunPE
RunPE - стабильная вещь и всеядная. Можно закриптовать все что угодно - и это будет работать... Scantime будет прекрасен... но... вот в Runtime - это будет катастрофическая масса детектов.
PELoader - в своей реализации сложен и многогранен... в некоторых случаях после крипта, может быть нестабилен и требовать дополнительных специальных реализаций (много зависит от того, какой софт криптуется).
В Runtime PELoader показывает в разы лучше себя, чем тот же RunPE - хотя многое зависит от кодовой реализации PELoader'а.

Важным аспектом для уникального крипта является (как и для Runtime) антиэмуль - чем мощнее и качественнее антиэмуль в крипте, тем дольше крипт будет FUD. Но, если быть честным, то в крипте должно быть несколько антиэмуляторов, так как одного универсального от всех антивирусов антиэмулятора быть не может.

Уникальный крипт - как прекрасно это звучит и какие прекрасные слова, но...
Обычно барыги это пишут в маркетинговых целях, чтобы поднять цену на крипт, а крипт с детектами продать за "копейки" (и снять с себя ответственность).
Многие, наверное, замечали, что уникальный стаб значительно дороже стоит, а через некоторое время появляется какой-нибудь юзер и начинает рассказывать, как предоставляющий услугу уникального крипта, закриптовал с детектами или детекты появились, когда стаб пролежал день-два и не использовался совсем.
Давайте разберемся, почему такое происходит и почему криптующие с многочисленными положительными отзывами через некоторое время не могут закриптовать с полным FUD... (об этом подробнее см. ниже)

Чтобы понять, почему не может быть в принципе уникального стаба (скомпилированного при помощи одного компилятора), для этого нужно понять, как антивирусные компании создают детект.
У каждой антивирусной компании свое понимание и правила как осуществлять детекты, скажу честно, у каждого антивируса есть свой уникальный (пусть даже мизерный) метод детектить зловредов.
Ну, в качестве примера, Avast в большинстве своем случаев использует для детектов версию компилятора (которая находится в заголовке исполняемого файла) и если ее изменить, то существует очень большая вероятность убить детект. Ни у какого другого антивируса подобного нет, а у большинства антивирусов (да практически у всех) для детекта версия компилятора не используется вообще. Поэтому Avast многих начинающих "насилует" сигнатурой Evo-gen...
Существует нереально много методов создания детектов. Мы же детекты подведем под одно единственное понимание и разделим условно на четыре группы: light-detect, hard-detect, hell-detect, runtime-detect.
light-detect - это простенький детект, основанный на хеш сумме или на каких-то небольших участках данных в файле - такой детект даже не требует чистки, просто создается новый рандомный крипт или стаб.
hard-detect - честно сказать, такие детекты создают немногие антивирусы - лидеры ESET NOD32 и Bitdefender, но они очень жестокие бывают и могут зацепить сразу много стабов/криптов.
Давайте представим ситуацию, криптующий закриптовал одному человеку и этот чел пошел распространять зловреда, потом закриптовал другому (через некоторое время), потом третьему, а потом, когда закриптовал четвертому...
И вот тот первый (потому что он был первый) распространил уже свой закриптованный файл и каким-то образом (неважно каким), этот файл попал на анализ к аверам ESET NOD32 и был создан hard-detect для первого крипта, а детектить он будет сразу у всех четверых... и неважно успел этот четвертый чел распространить свой зловред или он у него просто лежал из-за отсутствия свободного времени - это и есть hard-detect
hard-detect - этот детект является основным показателем уникальности стаба или крипта
runtime-detect - это когда вы на scantime видите FUD, но стоит запустить зловреда, как антивирус сразу же детектит ваш закриптованный файл.
Ну и самый ужасный из всех hell-detect - этот детект создается временно (примерно на месяц) основывается он обычно на минимальных данных в файле, и от него очень сложно избавиться...
Как же можно получить такой детект? Для примера, если вы закриптуете зловреда какому-нибудь спамеру.
Такой hell-detect создает очень много ложных срабатываний у антивируса, но аверы идут сознательно на такой риск, чтобы предотвратить эпидемии. При этом они hell-detect могут менять для того чтобы уменьшить число ложных срабатываний, но при этом уникальный стаб будет продолжать детектиться.
Каким бы не был уникальным крипт или стаб - hell-detect будет его детектить в течение нахождения данного детекта в базах антивируса.

многие начинающие, начитавшись древних (как дерьмо мамонта) статей, так сказать реликтов, начинают думать, что тоже смогут написать криптор, но...
за это время мир антивирусов изменился и те фичи, которые раньше работали на ура, ну например, антиэмули - сейчас они могут стать причиной детекта.
Написать сейчас криптор не проблема, достаточно иметь мизер знаний в каком-нибудь ЯП и найти на github.com многочисленное множество крипторов и создать по их подобию свой, хе-хе, уникальный стаб :D
Создать свой GUI (удобный для себя любимого) и можно (Ура!) идти барыжить...
Но проблема появится после нескольких прогрузов, да у себя любимого на компе закриптованные файлы не детектились, но когда крипт попадает в огромный мир трафа, аверы начинают быть очень жестокими.
И почистить крипт, если на него повесили hell-detect - будет практически невозможно! Остается ждать около месяца, пока они уберут детект или кардинально изменить крипт.

К сожалению, для того чтобы описать многие нюансы уникального стаба или крипта, потребуется слишком много написать текста...
Больше информации о крипте, можно прочитать из этой темы
https://zelenka.guru/threads/972408/
Там вы сможете внимательно ознакомится с публичными тестами криптора, посмотреть на статистику и лицезреть Runtime тесты для некоторых антивирусов.
Так же, вы можете прочитать полезную информацию и сделать выводы самостоятельно на основе объективных данных, без маркетинговой пропаганды.