Un antivirus mic, cu limite pe care le poți citi.
Pe scurt
- Construit în
- România / Romania
- Platformă
- Windows 10, 11, Server
- Versiune curentă
- 1.1.31
- Model de detectare
- Local, fără cloud
- Licențiere
- Free + abonament
Malnox ține verdictul pe calculatorul tău și intervine singur: oprește procesul, ia fișierul în carantină, îngheață un atac de criptare și restaurează copiile de siguranță. Limitele declarate țin de precizie și acoperire, nu de reacție.
17
Motoare locale de detecție
67
Reguli YARA în 10 fișiere
2.770
Teste automate
63,239
Linii de cod sursă
7×
Prefiltru YARA mai rapid
3.1 s
Pentru 32 MB de date
Cifre măsurate pe build-ul curent, nu estimări de foaie de produs.
Patru decizii care explică restul
Fiecare funcționalitate din produs decurge din acestea. Când apar compromisuri, le alegem în această ordine.
Verdictul se calculează la tine
Niciun hash, nume de fișier sau rezultat nu pleacă spre noi. Nu pentru că suntem generoși, ci pentru că un motor de securitate care depinde de rețea e un motor pe care un atacator îl poate opri tăind cablul.
Regulile sunt citibile
67 de reguli YARA în 10 fișiere text. Le poți deschide, comenta, dezactiva sau înlocui. Un produs care îți cere să ai încredere fără să poți verifica nu e securitate, e credință.
Limitele sunt scrise, nu ascunse
Reputația globală, sandbox-ul și driverul de kernel sunt instalate și pornite din setări, iar ce nu poate fi încă făcut e scris negru pe alb. Toate apar în pagină, înainte să cumperi ceva — pentru că un client care află limitele după incident e un client pierdut corect.
Onestitatea e o funcționalitate
Scorul e max(motor) + 15% din restul, pragurile sunt publicate, iar cele trei reguli de reputație au scor sub pragul de suspect. Nimic nu e „AI magic” care nu poate fi explicat.
Limitele reale, azi
Golurile care încă există, scrise cât se poate de direct. Ce e rezolvat a ieșit din listă.
Driver de kernel construit, dar nesemnat oficial
Minifilter-ul Malnox (altitudine 321000, port \MalNOXFilterPort) există ca cod real: se compilează, se leagă și trece verificarea semnăturii în build-ul de test. Ce nu avem încă e semnătura oficială: ca să se încarce pe un Windows normal are nevoie de un certificat EV de semnare kernel și de atestare la Microsoft Partner Center. Până atunci, un fișier este oprit imediat după ce apare pe disc, iar procesul care îl ține este oprit odată cu el — nu în momentul deschiderii pentru citire, cu o milisecundă înainte de execuție.
Reputația cloud e opțională și încă tânără
Reputația globală există și e pornită din setări: un hash necunoscut local poate fi întrebat în rețeaua Malnox, iar răspunsul intră în scor. Ce nu poate face încă e să concureze cu bazele care au miliarde de mostre — rețeaua noastră e la început, iar cu ea oprită verdictul se calculează doar din istoricul tău local.
67 de reguli, nu milioane de semnături
Pachetul propriu de reguli e mic și țintit pe comportamente. Motorul de semnături acoperă restul, dar nu la nivelul unei baze comerciale uriașe. Regulile sunt citibile și extensibile: poți adăuga altele fără să ne ceri voie.
Emulare statică, nu detonare în VM
Sandbox-ul desface fiecare payload codificat și analizează ce iese la iveală — până la 8 straturi de codare, în scripturi, macro-uri și, opțional, în binare. Nu rulează fișierul într-o mașină virtuală și nu îi urmărește comportamentul la execuție: un payload care își construiește singur codul la runtime, fără text recognoscibil, trece pe lângă analiza statică — dar dacă ajunge să scrie fișiere sau să cripteze, este prins la execuție de motoarele de comportament și de ransomware guard.
Scanarea de memorie citește, nu blochează
Scanarea de memorie caută în paginile rezidente ale proceselor care rulează aceiași indicatori pe care îi caută și în fișiere — inclusiv în codul construit în memorie, fără să atingă discul. Rezultatul e curățat de zgomot: un nume de funcție importat din kernel32 nu e dovadă, codul injectat e recunoscut după pagina privată executabilă, iar vocabularul de interpretor e judecat pe linia de comandă. Ce rămâne în afara ei: un proces al altui utilizator sau unul protejat de sistem nu poate fi deschis fără driver, și e raportat ca „ignorat”, niciodată ca „curat”.
Postură de boot verificată, nu interceptată
Malnox citește Secure Boot, integritatea lanțului de boot, VBS, HVCI, KMCI, TPM și ELAM și îți spune exact ce e pornit și ce nu — 8 verificări dedicate. Un bootkit care se instalează înainte de sistemul de operare nu e însă oprit: Malnox pornește odată cu sesiunea ta, nu mai devreme.
Atribuirea unui atac de criptare e prin apropiere
Când sute de fișiere sunt rescrise în câteva secunde, Malnox îngheață procesele care rulează din folderele atacate sau care au căile respective în linia de comandă, apoi restaurează copiile de siguranță. Fără driver nu putem citi mânerele de fișier ale altui proces, deci un encryptor care rulează din alt folder și nu își transmite căile prin argumente nu poate fi oprit preventiv — fișierele sunt însă restaurate.
Blocarea web e la nivel de DNS, nu de proxy
Domeniile din blocklist sunt scrise în fișierul hosts al Windows, pe IPv4 și IPv6, iar cache-ul DNS e golit după fiecare scriere. Browserul nu le mai poate rezolva — asta e blocare reală, nu o etichetă în consolă. Ce nu face: nu inspectează traficul și nu oprește un program care își cunoaște adresa IP și o contactează direct, ocolind rezolvarea de nume. Pentru trafic inspectat integral ar fi nevoie de un driver de rețea semnat, care nu există încă.
Modulele de postură citesc, nu blochează
Firewall, confidențialitate, USB, exploit protection și vulnerabilități sunt audituri: citesc configurația Windows, o explică și îți spun ce ai de făcut. Nu modifică singure setări de firewall, nu blochează montarea unui stick USB și nu retrag permisiuni de cameră. Reacția automată privește fișierele și procesele, nu setările de sistem. Singura excepție, cu confirmare explicită, e aplicarea unei configurații de mitigări de exploit pentru un executabil ales de tine.
Șase lucruri care chiar funcționează azi
Nu roadmap, nu „în curând”. Ce e mai jos e testat și livrat în versiunea curentă.
Detecție fără rețea
Garanția centrală a produsului: niciun motor din calea de detecție nu face o cerere de rețea. Verificabil, nu doar promis.
Verdicturi explicabile
Fiecare raport arată ce motor a contribuit cu ce. Nu există „încredere, noi știm mai bine”.
Răspuns, nu doar alertă
Când găsește ceva, Malnox intervine: oprește procesul, ia fișierul din loc, îngheață criptarea și restaurează copiile de siguranță. Nu te anunță și pleacă.
Enterprise fără SaaS
RBAC, jurnal de audit append-only, export SIEM și score de hardening — toate pe infrastructura ta.
Confidențialitate implicită
Analistul AI e opțional și consultativ. Implicit trimite doar metadate, iar răspunsul lui nu intră niciodată în verdict.
Limite declarate
Driverul de kernel al Malnox se compilează și se semnează, dar nu are încă semnătura oficială de la Microsoft. Spunem asta pe prima pagină, nu în nota de subsol.
Unde stă Malnox în peisaj
Un antivirus mainstream are milioane de semnături, un driver în kernel semnat de Microsoft și ani de telemetrie globală. Malnox are un driver care se compilează și se semnează, dar încă fără semnătura oficială — deci nu se încarcă pe un Windows normal. Ce are în schimb: 17 motoare care rulează local, reguli pe care le poți citi, reacție automată la fiecare detecție și un comportament pe care îl poți verifica cu un packet capture.
Unde Malnox stă bine: foldere de proiect, medii izolate, endpoint-uri pe care vrei să știi exact ce s-a decis și de ce, și orice calculator pe care vrei ca un fișier găsit să fie și oprit, nu doar raportat. Installer-ul adaugă automat excluderi reciproce cu alte produse de securitate, ca să nu se încetinească unul pe altul.
Încearcă pe un fișier pe care îl ai la îndemână.
Instalatorul are 177 MB și nu cere cont. Dacă nu ești convins, verifică un link mai sus — motorul web rulează deja în pagina asta.