Крипторы не морфят, это не того уровня инструменты. Да и полноценная пересборка кода без сурков невозможна, так как данные от кода не отличимы, данная инфа существует лишь в исходном коде. Это стало ключевой проблемой при реализации защиты от OP.
В памяти они так же ничего не скрывают. Это сложная задача, не уровня крипторов.
Они нужны для временного устранения авер детекта. Примитивные они из за частоты использования - за один вечный крипт вы денег не получите, криптовать нужно с минимальным периодом, ну что бы денег заработать.
Давно можно было заблокировать этот комерц, но это не сделают. Сейчас аппаратные мощности столь высоки, что запуск копии системы на полноценной виртуальной машине никак не повлияет на общий профайл ОС. Вместо этого используются кривые, древние как говно мамонта ав эмуляторы. Если запустить такого рода сканер, это касается и защиты от OP, то пропадёт смысл в использовании авера, не будет дохода. Это всё основано на комерсе.