Cinco camadas,
um relatório claro.

Varredura sob demanda para Windows, 100% local: nenhuma conexão, nenhuma conta. Aqui está o detalhe de cada camada e de cada cuidado.

As cinco camadas

Cada camada responde a uma pergunta diferente sobre o mesmo arquivo, e o veredito vem da combinação delas.

01
Hash SHA-256

Compara a impressão digital de cada arquivo com a base local e com as listas que você importar: .txt com um hash por linha, .csv do MalwareBazaar ou .json no formato do programa.
02
Trechos de conteúdo

Procura padrões de 16 a 256 bytes, até 5.000 por base. Na importação, recusa padrão curto, cabeçalho MZ/PE puro e repetição trivial, o que derruba falso positivo.
03
Regras YARA opcional

Usa as suas regras ou as de fontes abertas. Se uma regra demorar demais, o programa avisa, nunca marca como “limpo”.
04
Heurística estática

Olha entropia, executável com extensão trocada, seções de empacotador e extensão dupla. Só marca suspeito pela combinação de sinais.
05
Quarentena reversível

O arquivo isolado vira <id>.qbr, com manifesto e conferência de SHA-256 na restauração. Nunca isola nada em %SystemRoot%, Program Files ou WinSxS.

Varredura não serve de nada se o resultado não for legível nem automatizável. Os dois caminhos existem.

Relatório na tela, em HTML ou em JSON

Resultado no terminal para leitura rápida; --report-html para ler com calma e --report-json para encaixar em outro programa.
Código de saída que diz a verdade

Limpo, achou algo ou varredura incompleta: cada resultado tem o seu código, ideal para automação.
Janela em português, inglês e espanhol

A interface acompanha o idioma do sistema. O resultado da varredura e o relatório saem em português.
Suspeito só vai se você pedir

Arquivo marcado como suspeito só entra na quarentena com --quarantine-suspicious. O padrão é mostrar e esperar.

O programa lê arquivos em blocos e não executa nada. Estas são as proteções do próprio funcionamento.

Nunca executa a amostra

A análise é estática: o arquivo é lido, nunca aberto pelo próprio código.
Não segue links nem junções

Atalhos, links simbólicos e junções de pasta não são atravessados, para não sair da pasta que você apontou.
Ignora a própria quarentena

O que já está isolado não é reanalisado nem contado duas vezes no relatório.
Limite de tamanho por arquivo

--max-size tem 2 GiB como padrão; acima disso o arquivo entra no relatório como ignorado.
Hardlinks avisados

Isolar um arquivo com hardlinks remove só um nome; as outras cópias continuam no disco, e o programa avisa.
Caminhos de rede recusados

Caminhos UNC e nomes com dois-pontos (stream NTFS) são recusados na quarentena e na restauração.

Veja os preços e comece pelo produto certo para você.