Всё сложно. Дело в том, что полного комплекта исполняемых файлов вируса анитивирусные компании как правило не имеют. "Инсталлятор" вируса хранить на зараженной машине нет смысла. Например на для легального ПО дистрибутивы в большинстве случаев не хранятся на машине.
Если файл вируса на диске уникален и не запускается на других машинах то во-первых сигнатурный анализ не работает. А во-вторых он не запустится на другой машине при попытке анализа.
Но полностью зашифрованный файл на исполнение не запустить.
