Основные возможности программы:

Сканирование процессов
Поиск подозрительных процессов по сигнатурам, портам и поведению
Проверка реестра
Анализ файлов автозагрузки, нежелательных настроек и подозрительных записей в системном реестре
WMI и службы
Анализ планировщика задач и механизмов закрепления малвари. Поддерживается анализ в безопасном режиме Windows.
Ведение отчётов
Подробные отчёты о каждом этапе сканирования и обнаруженных угрозах
Расширенный набор опций для сканирования
Широкий набор параметров запуска для точной настройки сканирования
Для работы приложения требуется NET Framework 4.8
Как пользоваться:
Запустить приложение. Дождаться окончания сканирования. При первом использовании программы предлагается сообщать о результатах проверки автору на ваше усмотрение. После окончания будет показана форма с кратким отчётом об угрозах, которые были устранены. С подробным отчётом можно ознакомиться, нажав на кнопку "Открыть отчёт". При нажатии на кнопку Карантин откроется Менеджер карантина, в котором вы можете полностью удалить файл или восстановить.

О Portable:

Что нового:

• Службы и задачи планировщика теперь могут быть перемещены в карантин
  
• Обновлена идентификация и удаление майнера через Wmi
  
• Исправлен баг, когда значение параметров DisableTaskMgr и DisableRegistryTools было 0, но определялось как угроза
  
• Исправлен баг, при котором создаётся пустой лог при входе в UI карантина через опцию -q
  
• Добавлен список исключений для некоторых приложений из DisallowRun, используемый для блокировки телеметрии Windows
  
• Улучшена эвристика для задач планировщика и служб
  
• Добавлена кнопка на FormThreatReview для установки рекомендуемых действий к угрозам
  
• FormTreatReview теперь выводит предупреждение о закрытии формы
  
• Обновлены / Исправлены ресурсы локализации