KeepWards
Antivirus
Encuentra. Aísla. Restaura. El Antivirus analiza las carpetas que elijas, aísla lo peligroso en una cuarentena y lo devuelve con un comando si cambias de idea. Todo en tu ordenador.
Sin certificado de firma propio: quien firma el paquete es Microsoft, por la tienda. Mientras no ocurra el envío, no hay enlace público de descarga.
Cinco capas, un informe claro.
Cada capa responde a una pregunta distinta sobre el mismo archivo. Ninguna de ellas sola decide que algo es malicioso.
-
01
Hash SHA-256
Compara la huella de cada archivo con la base local y con las listas que importes:
.txtcon un hash por línea,.csvde MalwareBazaar o.json. -
02
Fragmentos de contenido
Busca patrones de 16 a 256 bytes, hasta 5.000 por base. Al importar, rechaza patrón corto, cabecera MZ/PE pura y repetición trivial, lo que reduce los falsos positivos.
-
03
Reglas YARA opcional
Usa tus reglas o las de fuentes abiertas. Sin el paquete instalado, avisa y sigue sin YARA. Si una regla agota el tiempo, eso se convierte en error, nunca en “limpio”.
-
04
Heurística estática
Mira entropía, ejecutable con extensión cambiada, secciones de empaquetador y extensión doble. Solo marca sospechoso por la combinación de señales. Una API sospechosa sola no cuenta.
-
05
Cuarentena reversible
El archivo aislado pasa a ser
<id>.qbr, con manifiesto y verificación de SHA-256 al restaurar. Nunca aísla nada en%SystemRoot%, Program Files o WinSxS.
Qué hace con el resultado.
Un análisis no sirve de nada si el resultado no es legible ni automatizable. Los dos caminos existen.
-
Informe en pantalla, en HTML o en JSON
Resultado en la terminal para lectura rápida;
--report-htmlpara leer con calma y--report-jsonpara encajar en otro programa. -
Código de salida que dice la verdad
Limpio, encontró algo o análisis incompleto: cada caso tiene su código, para que la automatización no confunda “incompleto” con “limpio”.
-
Ventana en portugués, inglés y español
La interfaz sigue el idioma del sistema. El resultado del análisis y el informe todavía salen en portugués: es una de las pendencias declaradas.
-
Tú decides qué es sospechoso
Un archivo marcado como sospechoso solo va a la cuarentena si lo pides (
--quarantine-suspicious). Por defecto te lo muestra y espera.
Lo que no hace.
Un antivirus que exagera es peor que ninguno, porque entrega una seguridad que no existe. Esta es la lista completa, sin letra pequeña escondida.
| Límite | En la práctica |
|---|---|
| Sin tiempo real | Solo analiza cuando tú lo mandas. No monitoriza descargas, USB, correo ni navegador. |
| Sin controlador ni kernel | No intercepta la ejecución, no ve la memoria de otros procesos, no tiene autoprotección y no elimina rootkits. |
| Base mínima | Solo el EICAR viene incluido. La detección real depende de las listas y reglas que importes. No hay actualización automática ni nube. |
| Heurística simple | Los falsos positivos y negativos son esperados. No descomprime, no emula código y no abre archivos comprimidos. |
| Cuarentena no autenticada | La clave de cada elemento está en el manifiesto. Quien use tu cuenta puede leer o adulterar el manifiesto. |
| Hardlinks | Aislar un archivo con hardlinks elimina solo un nombre; las otras copias siguen en el disco, y el programa avisa. |
| Rutas de red | Las rutas UNC y los nombres con dos puntos (stream NTFS) se rechazan en la cuarentena y en la restauración. |
| Firma de tercero | No hay certificado propio. El paquete lo firma Microsoft en la tienda; fuera de ella, Windows avisa de editor desconocido. |
Cómo llega a tu ordenador.
Por Microsoft Store, en paquete MSIX. Quien firma es Microsoft; no existe certificado propio, y Windows no avisa de editor desconocido.
Todavía sin enlace público
El paquete MSIX existe y todavía no se envió a la tienda: faltan tres pendencias del producto — base de firmas fuera del ejecutable, mensajes del motor traducidos y limpieza en la desinstalación. Hasta entonces, no hay descarga pública.
El instalador clásico sigue sirviendo para pruebas internas. No es el canal de venta y no se abre sin aviso de Windows.
- Canal
- Microsoft Store
- Formato
- MSIX · firmado por Microsoft
- Paquete
- ~95 MB
- Sistema
- Windows 10 1809+ (x64)
- Versión
- 0.1.0
- Link
- cuando se apruebe