KeepWards
Antivirus
O Antivirus varre as pastas que você escolher, isola o que for perigoso numa quarentena e devolve com um comando se você mudar de ideia. Tudo no seu computador.
O pacote chega pela Microsoft Store, assinado pela Microsoft.
Cinco camadas, um relatório claro.
Cada camada responde a uma pergunta diferente sobre o mesmo arquivo, e o veredito vem da combinação delas.
-
01
Hash SHA-256
Compara a impressão digital de cada arquivo com a base local e com as listas que você importar:
.txtcom um hash por linha,.csvdo MalwareBazaar ou.json. -
02
Trechos de conteúdo
Procura padrões de 16 a 256 bytes, até 5.000 por base. Na importação, recusa padrão curto, cabeçalho MZ/PE puro e repetição trivial, o que derruba falso positivo.
-
03
Regras YARA opcional
Usa as suas regras ou as de fontes abertas. Se uma regra demorar demais, o programa avisa, nunca marca como “limpo”.
-
04
Heurística estática
Olha entropia, executável com extensão trocada, seções de empacotador e extensão dupla. Só marca suspeito pela combinação de sinais, o que evita alarme falso.
-
05
Quarentena reversível
O arquivo isolado vira
<id>.qbr, com manifesto e conferência de SHA-256 na restauração. Nunca isola nada em%SystemRoot%, Program Files ou WinSxS.
O que ele faz com o resultado.
Varredura não serve de nada se o resultado não for legível nem automatizável. Os dois caminhos existem.
-
Relatório na tela, em HTML ou em JSON
Resultado no terminal para leitura rápida;
--report-htmlpara ler com calma e--report-jsonpara encaixar em outro programa. -
Código de saída que diz a verdade
Limpo, achou algo ou varredura incompleta: cada resultado tem o seu código, ideal para automação.
-
Janela em português, inglês e espanhol
A interface acompanha o idioma do sistema. O resultado da varredura e o relatório saem em português.
-
Decisão sua sobre o que é suspeito
Quem decide é você: arquivo suspeito só vai para a quarentena se você pedir (
--quarantine-suspicious). O padrão é mostrar e esperar.
Como ele chega ao seu computador.
Pela Microsoft Store, em pacote MSIX assinado pela Microsoft: instala sem aviso de segurança.
Pela Microsoft Store
A chegada à Microsoft Store está em andamento.
- Canal
- Microsoft Store
- Formato
- MSIX · assinado pela Microsoft
- Pacote
- ~95 MB
- Sistema
- Windows 10 1809+ (x64)
- Versão
- 0.1.0
- Link
- quando aprovado