Do download
ao arquivo devolvido.

Aponte a pasta, leia o motivo e decida. A quarentena é reversível, e o programa nunca executa a amostra.

Instalar

O canal de entrega é a Microsoft Store, em pacote MSIX. O instalador clássico existe para teste interno e não é o canal de venda.

01
Confira o sistema

Windows 10 versão 1809 (build 17763) ou superior, em 64 bits. Não roda em Mac, Linux nem em Windows ARM.
02
Instale pelo pacote

Quando a loja aprovar, o link aparece na página do produto. Antes disso, só o instalador de teste: ele não é assinado e o Windows avisa de editor desconhecido.
03
Abra a janela

Na primeira execução não há cadastro, chave nem login. Nada é perguntado e nada é enviado.

Aponte a pasta, leia o resultado e decida o que isolar. Na janela ou na linha de comando, o caminho é o mesmo.

keepwards scan C:\Users\voce\Downloads

Escolher o alvo

Uma pasta ou um arquivo. Varreduras grandes levam tempo: a leitura é bloco a bloco e o progresso aparece na janela.
Gerar o relatório

Acrescente --report-html relatorio.html para ler depois, ou --report-json para outro programa consumir.
Ler o resultado

Cada arquivo aparece como limpo, suspeito ou malicioso. O relatório mostra o motivo: hash, trecho encontrado, regra YARA ou sinal de heurística.

Quarentena é decisão sua, e ela é reversível. Este é o ciclo completo.

01
Revise

Antes de isolar, leia o motivo. Suspeito não é sinônimo de malicioso: pode ser um instalador legítimo com empacotador.
02
Isole

Malicioso confirmado vai para a quarentena. O arquivo sai do lugar original e vira um item .qbr com manifesto.
03
Restaure se errar

Se o item era legítimo, restaure. A volta confere o SHA-256 antes de gravar o arquivo no lugar de origem.

keepwards restore

Uma varredura mensal não resolve; três hábitos resolvem mais do que qualquer varredura completa.

Downloads, toda semana

É onde o arquivo perigoso costuma parar, e onde a varredura termina rápido.
Antes de executar instalador

Um arquivo só, direto: o resultado sai em segundos e evita a decisão no escuro.
Pendrive de terceiro

Varrer antes de abrir. O programa não executa nada, então não há risco em apontar para o pendrive.
Revisar a quarentena

Uma vez por mês, veja o que está isolado. Item esquecido na quarentena não protege mais nada.

A tabela de limites do Antivirus é a mais longa dos três. Ler antes resolve a maior parte das dúvidas do atendimento.