Uno stub di estrazione è la parte eseguibile di un archivio autoestraente (SFX). Il suo compito è aprire il pacchetto, decomprimere i file inclusi e spesso avviare il programma di installazione o il payload previsto dopo l'estrazione. Poiché si tratta di codice reale, non solo di un'etichetta contenitore, lo stub può includere logica per controlli, ordine di avvio ed esecuzione post-estrazione.
Nella sicurezza informatica, lo stub è importante perché gli attaccanti possono modificarlo per eseguire codice dannoso prima che i file visibili vengano estratti, o al posto di questa operazione. Questo può nascondere l'abuso all'interno di un programma di installazione apparentemente normale, soprattutto quando il contenuto estratto sembra legittimo. I difensori dovrebbero trattare i file SFX come programmi attivi: ispezionare l'intero binario, analizzare il comportamento dello stub e cercare esecuzione in memoria, processi figlio insoliti o comandi di avvio sospetti. Una cartella estratta pulita non garantisce che il wrapper fosse sicuro.