Cinco capas,
un informe claro.

Análisis bajo demanda para Windows, 100 % local: ninguna conexión, ninguna cuenta. Aquí está el detalle de cada capa y de cada cuidado.

Las cinco capas

Cada capa responde a una pregunta distinta sobre el mismo archivo, y el veredicto sale de la combinación de todas.

01
Hash SHA-256

Compara la huella digital de cada archivo con la base local y con las listas que importes: .txt con un hash por línea, .csv de MalwareBazaar o .json en el formato del programa.
02
Fragmentos de contenido

Busca patrones de 16 a 256 bytes, hasta 5.000 por base. Al importar, rechaza patrón corto, cabecera MZ/PE pura y repetición trivial, lo que reduce los falsos positivos.
03
Reglas YARA opcional

Usa tus reglas o las de fuentes abiertas. Si una regla tarda demasiado, el programa avisa y nunca marca como «limpio».
04
Heurística estática

Mira la entropía, ejecutables con extensión cambiada, secciones de empaquetador y doble extensión. Solo marca sospechoso por la combinación de señales.
05
Cuarentena reversible

El archivo aislado pasa a ser <id>.qbr, con manifiesto y verificación de SHA-256 al restaurar. Nunca aísla nada en %SystemRoot%, Program Files o WinSxS.

Un análisis no sirve de nada si el resultado no es legible ni automatizable. Los dos caminos existen.

Informe en pantalla, en HTML o en JSON

Resultado en la terminal para lectura rápida; --report-html para leer con calma y --report-json para encajar en otro programa.
Código de salida que dice la verdad

Limpio, encontró algo o análisis incompleto: cada resultado tiene su propio código, ideal para automatizar.
Ventana en portugués, inglés y español

La interfaz sigue el idioma del sistema. El resultado del análisis y el informe salen en portugués.
Lo sospechoso solo va si lo pides

Un archivo marcado como sospechoso solo entra en la cuarentena con --quarantine-suspicious. Por defecto, se muestra y se espera.

El programa lee archivos por bloques y no ejecuta nada. Estas son las protecciones del propio funcionamiento.

Nunca ejecuta la muestra

El análisis es estático: el archivo se lee, nunca lo abre su propio código.
No sigue enlaces ni uniones

Accesos directos, enlaces simbólicos y uniones de carpeta no se atraviesan, para no salir de la carpeta que señalaste.
Ignora su propia cuarentena

Lo que ya está aislado no se reanaliza ni se cuenta dos veces en el informe.
Límite de tamaño por archivo

--max-size tiene 2 GiB por defecto; por encima, el archivo entra en el informe como omitido.
Hardlinks avisados

Aislar un archivo con hardlinks elimina solo un nombre; las otras copias siguen en el disco, y el programa avisa.
Rutas de red rechazadas

Las rutas UNC y los nombres con dos puntos (stream NTFS) se rechazan en la cuarentena y en la restauración.

Mira los precios y empieza por el producto adecuado para ti.