¿Tagnames?

El nombre de detección. Como Tr/Dropper y esas cosas...

Eso suele ocurrir cuando la utilización de métodos para indetectar malware son publicos o usados por muchos usuarios! O ...las firmas estaban en la ruta del compilado !
Cuando usas métodos de indetección privados puedes sacarlos de código de fuente FUD durante mucho tiempo! 

ejemplos!

Agarras un Runpe y le das una simple ofuscación con un cifrado Rot13 de una tool publica y un Runpe publico, otro usuario tendrá ese Runpe y puede que coja la herramienta la misma cifrado de cifrado Rot que utilizaste tu! entonces si el que primeramente utilizo ese "método" y lo publica, las compañias de antivirus le firman el runpe, el que no publico el crypter también sera firmado! ¿porque? porque utilizo el mismo método que el otro que publico el crypter, por eso hay que innovar cosas nuevas y no hacer siempre los que hay en los vídeos, los vídeos son para que cojas un ejemplo y saques tus variantes !

saludos