KeepWards
Antivirus
El Antivirus analiza las carpetas que elijas, aísla lo peligroso en una cuarentena y lo devuelve con un comando si cambias de idea. Todo en tu ordenador.
El paquete llega por la Microsoft Store, firmado por Microsoft.
Cinco capas, un informe claro.
Cada capa responde a una pregunta distinta sobre el mismo archivo, y el veredicto sale de la combinación de todas.
-
01
Hash SHA-256
Compara la huella de cada archivo con la base local y con las listas que importes:
.txtcon un hash por línea,.csvde MalwareBazaar o.json. -
02
Fragmentos de contenido
Busca patrones de 16 a 256 bytes, hasta 5.000 por base. Al importar, rechaza patrón corto, cabecera MZ/PE pura y repetición trivial, lo que reduce los falsos positivos.
-
03
Reglas YARA opcional
Usa tus reglas o las de fuentes abiertas. Si una regla tarda demasiado, el programa avisa y nunca marca como «limpio».
-
04
Heurística estática
Mira la entropía, ejecutables con extensión cambiada, secciones de empaquetador y doble extensión. Solo marca sospechoso por la combinación de señales, lo que evita falsas alarmas.
-
05
Cuarentena reversible
El archivo aislado pasa a ser
<id>.qbr, con manifiesto y verificación de SHA-256 al restaurar. Nunca aísla nada en%SystemRoot%, Program Files o WinSxS.
Qué hace con el resultado.
Un análisis no sirve de nada si el resultado no es legible ni automatizable. Los dos caminos existen.
-
Informe en pantalla, en HTML o en JSON
Resultado en la terminal para lectura rápida;
--report-htmlpara leer con calma y--report-jsonpara encajar en otro programa. -
Código de salida que dice la verdad
Limpio, encontró algo o análisis incompleto: cada resultado tiene su propio código, ideal para automatizar.
-
Ventana en portugués, inglés y español
La interfaz sigue el idioma del sistema. El resultado del análisis y el informe salen en portugués.
-
Tú decides qué es sospechoso
Decides tú: un archivo sospechoso solo va a cuarentena si lo pides (
--quarantine-suspicious). Por defecto, se muestra y se espera.
Cómo llega a tu ordenador.
Por la Microsoft Store, en paquete MSIX firmado por Microsoft: se instala sin aviso de seguridad.
Por la Microsoft Store
La llegada a la Microsoft Store está en marcha.
- Canal
- Microsoft Store
- Formato
- MSIX · firmado por Microsoft
- Paquete
- ~95 MB
- Sistema
- Windows 10 1809+ (x64)
- Versión
- 0.1.0
- Link
- cuando se apruebe