Preguntas
de Antivirus.
Las dudas que más llegan sobre el análisis bajo demanda y la cuarentena.
Sobre el funcionamiento
Las dudas que aparecen en casi toda atención de un antivirus bajo demanda.
¿Antivirus sustituye al antivirus de Windows?
Funciona junto a la protección de Windows: análisis bajo demanda, una segunda opinión sobre lo que hay en la máquina.
¿Encuentra todo lo que hay en la máquina?
Ningún antivirus lo encuentra todo. La detección de KeepWards combina las cinco capas de análisis con las listas y reglas que importes.
¿Necesito internet para usarlo?
No. El análisis, la base y la cuarentena son locales. Importar una lista es la única operación que toca la red, y hasta esa la haces tú, con el archivo en la mano.
¿Envía muestras para análisis?
No. El programa no tiene canal de envío de archivos. Si quieres reportar un falso positivo, el camino es atención al cliente y el hash del archivo.
Sobre la cuarentena
Qué pasa con el archivo aislado y cómo volver atrás.
¿Se borra el archivo cuando lo aíslo?
No. Se convierte en un elemento <id>.qbr con manifiesto. La restauración devuelve el archivo a la ruta de origen.
¿Y si restauro y me arrepiento?
Puedes aislarlo de nuevo. La comprobación de SHA-256 muestra si el elemento cambió desde que se aisló.
¿Funciona restaurar en una carpeta del sistema?
No. La restauración rechaza las carpetas del sistema y de inicio, para no recrear un archivo peligroso en un lugar sensible.
¿Se puede aislar un archivo en una carpeta de red?
No. Las rutas UNC y los nombres con dos puntos (stream NTFS) se rechazan en la cuarentena y en la restauración.
Sobre detectar y equivocarse
El programa puede equivocarse, y la cuarentena reversible existe por eso.
Marcó un archivo legítimo. ¿Cómo lo resuelvo?
Restaura desde la cuarentena y manda el hash a atención al cliente con el asunto FALSO POSITIVO. Si se confirma, el patrón sale de la base.
¿Por qué no abre archivos .zip?
Para analizar el contenido de un archivo comprimido, extráelo a una carpeta y apunta Antivirus hacia ella.
¿Por qué no se elimina un rootkit?
Porque el programa no tiene driver de kernel ni se ejecuta en la memoria de otros procesos. Ve archivos, no lo que está oculto.
¿El análisis puede bloquear el ordenador?
La lectura es bloque a bloque y el programa no ejecuta muestras. En un disco lento, el análisis tarda; se detiene con --max-size o interrumpiéndolo.
Empieza a usarlo hoy.
Mira los precios y empieza por el producto adecuado para ti.