Основные возможности программы:

Сканирование процессов
Поиск подозрительных процессов по сигнатурам, портам и поведению
Проверка реестра
Анализ файлов автозагрузки, нежелательных настроек и подозрительных записей в системном реестре
WMI и службы
Анализ планировщика задач и механизмов закрепления малвари. Поддерживается анализ в безопасном режиме Windows.
Ведение отчётов
Подробные отчёты о каждом этапе сканирования и обнаруженных угрозах
Расширенный набор опций для сканирования
Широкий набор параметров запуска для точной настройки сканирования
Для работы приложения требуется NET Framework 4.8
Как пользоваться:
Запустить приложение. Дождаться окончания сканирования. При первом использовании программы предлагается сообщать о результатах проверки автору на ваше усмотрение. После окончания будет показана форма с кратким отчётом об угрозах, которые были устранены. С подробным отчётом можно ознакомиться, нажав на кнопку "Открыть отчёт". При нажатии на кнопку Карантин откроется Менеджер карантина, в котором вы можете полностью удалить файл или восстановить.

О Portable:

Что нового:

• Добавлена новая форма FormTreatReview с выбором, что сделать для каждой угрозы
  
• Переключатель "разрешить отправлять статистику" вынесен на отдельную форму
  
• Исправлено ложное срабатывание на Throne proxy
  
• Исправлен баг, при котором состояние UAC не определяется
  
• Исправлен баг с ReleaseMutex, при котором приложение падало в ошибку после сканирования в режиме --silent
  
• Добавлена проверка на недопустимые знаки при проверке задач планировщика
  
• Добавлена проверка на недопустимые знаки при проверке правил Firewall
  
• Главное окно FinishEx теперь не перекрывает другие постоянно
  
• Добавлена ссылка на оф. страницу приложения
  
• Обновлены правила для удаления новых майнеров