Uno stub di decompressione è il programma integrato all'interno di un archivio autoestraente (SFX) che decomprime i file incorporati e poi li avvia. È il wrapper di esecuzione del pacchetto, quindi controlla ciò che accade prima ancora che l'utente veda il contenuto estratto.
Nella sicurezza informatica, lo stub è importante perché gli aggressori possono modificarlo per aggiungere logica dannosa mentre l'archivio continua a sembrare un normale programma di installazione. Questo può nascondere codice nel processo di decompressione, eludere semplici ispezioni dei file e persino supportare l'esecuzione in memoria tramite loader riflessivi. Gli addetti alla difesa quindi guardano oltre il payload visibile e confrontano lo stub con baseline affidabili, analizzano il comportamento e ispezionano la memoria e il flusso di esecuzione, non solo il contenuto dell'archivio.