El crypter está cifrado porque en realidad está programado en AutoIt y pasado a .EXE. Me he dedicado a buscar la procedencia del creador de este mod de crypter y la he encontrado (es mod de un cutre foro).
En dicho foro he encontrado el mensaje original del crypter y he revisado cheksums (MD5,CRC32,SHA1..) de los archivos. Lo bueno que el cheksum coincide en el del mensaje original con el que ha puesto aqui el usuario del post. Pero hay algo curioso, el MD5 del enlace de descarga de éste post con el enlace de descarga del crypter original n coincide (además se puede ver en los resultados de anubis)
MD5 original de la descarga del foro del autor:
d3d03405483104ddbce45540dddfd520MD5 de la descarga puesta aqui:
2e732083290cad0b9be888163fd89184
Como ven no coincíden los Md5, además el password del archivo es diferente aunque el post sea copiado del post original del otro foro.Dejo aquí la URL, no como SPAM sinó para que entiendan la incongruencia:
Post original presentando el crypterAhora faltaría analizar el crypter del post original y compararlo con el que han puesto aquí.