Tot ce rulează pe calculatorul tău, listat fără să ascundem nimic

Reacție automată

Când un fișier iese malițios, Malnox nu se mulțumește să te anunțe. Oprește mai întâi procesul care ține fișierul — cu arborele lui de copii, ca un dropper să nu continue din alt proces —, apoi îl mută în carantină. Procesele esențiale de Windows (csrss, winlogon, lsass, services, svchost, explorer) și PID-urile rezervate nu sunt niciodată atinse: cererea e refuzată și scrisă în jurnalul de audit. Există și o limită de intervenții pe minut, ca o cascadă de false pozitive să nu se transforme într-o buclă care închide tot.

Protecție în timp real

chokidar supraveghează Downloads, Desktop și Documents. La pornire așteaptă 10–12 s ca volumul de evenimente să se stabilizeze, apoi procesează pe rând. Când verdictul e malițios, procesul care ține fișierul este oprit, fișierul intră în carantină criptată, iar dacă mutarea eșuează execuția e blocată prin ACL. Poți alege și doar raportare.

Carantină criptată

AES-256-GCM, cheie derivată din SHA-256, IV de 12 bytes și tag de 16. La restaurare tag-ul e verificat: un blob modificat e refuzat. Fișierele din formatul vechi DQ1 rămân restaurabile.

Ransomware guard

Șase canary files verificate la fiecare 60 s. Când se depășesc 40 de scrieri într-un interval scurt, procesele suspecte sunt înghețate — rămân intacte pentru analiză și pot fi reluate —, apoi copiile făcute înainte de scriere sunt restaurate automat. Ordinea contează: întâi se oprește criptarea, apoi se repară.

Coadă de incidente

Fiecare detecție devine un incident cu triaj, deduplicat pe hash — același fișier nu umple lista de 40 de ori. Starea se schimbă din dashboard sau din API.

Controle enterprise

Roluri admin / analyst / viewer aplicate pe rute, parole scrypt cu salt, token-uri de 32 de bytes stocate hash-uit SHA-256, jurnal de audit append-only și export SIEM cu coadă bounded de 512 evenimente.

Intel semnat, cu rollback

Pachetele de intel sunt semnate HMAC-SHA256 și aplicate atomic: staging în director temporar, apoi rename. Căile cu path traversal sunt respinse, iar versiunea anterioară rămâne pentru /api/intel/rollback.

Scanner de vulnerabilități

Îți spune ce programe instalate au versiuni cu probleme cunoscute, ca să le actualizezi înainte să fie folosite împotriva ta.

Catalogul e scris de noi și e mic: acoperă aplicațiile des întâlnite pe un calculator românesc, nu întreaga bază CVE. Un rezultat „unknown” apare când versiunea nu poate fi parsată — nu e rotunjit la „în regulă”.

Privacy Guard

Arată ce aplicații au primit voie să îți folosească camera sau microfonul, și dacă au făcut-o recent.

Windows nu scrie pe fiecare build un marcaj de „ultima utilizare”. Când lipsește, îl raportăm ca absent, nu inventăm o dată. Modulul nu blochează camera: doar îți arată permisiunile ca să le poți retrage singur din Setări.

Audit de firewall

Verifică regulile Windows Firewall și îți semnalează cele riscante: port deschis către toată lumea, program dintr-un folder pe care oricine poate scrie.

Modulul e strict citire: nu creează și nu șterge reguli, pentru că o modificare greșită de firewall te poate scoate din rețea. Îți spune ce e de reparat, iar tu decizi.

Exploit Protection

Arată dacă mitigările Windows care îngreunează exploatarea unui bug — DEP, ASLR, CFG, ACG — sunt pornite, la nivel de sistem și per aplicație.

Valorile pe care Windows nu le expune rămân „unknown”, nu devin „pass”. Poți aplica un baseline pentru aplicațiile vizate, dar fiecare modificare e consemnată în jurnalul de audit.

Email Guard

Deschide un mesaj .eml sau .msg salvat pe disc și îți spune dacă are atașamente periculoase, linkuri de phishing sau un expeditor care nu e cine pretinde că e.

Nu se conectează la căsuța ta poștală: scanează fișiere, nu un cont IMAP. Verificările SPF/DKIM/DMARC citesc ce a scris serverul care a primit mesajul — dacă antetul lipsește, rezultatul e „necunoscut”, nu „autentic”.

USB Guard

Listează stick-urile și discurile externe conectate, verifică dacă au `autorun.inf` și găsește fișierele executabile lăsate în rădăcină.

Fără driver semnat nu putem bloca montarea unui dispozitiv: scanăm ce e pe el. AutoRun-ul e oricum dezactivat implicit pe Windows 10 și 11 — verificarea rămâne utilă pentru mediile unde a fost reactivat.

Modul bancar

Când ești pe un site de plată, verifică dacă domeniul imită o bancă cunoscută și dacă pagina cere date sensibile într-un loc neobișnuit.

HTTPS nu înseamnă „comerciant legitim”, iar noi nu promitem asta. Un domeniu corect scris și un certificat valid trec verificarea chiar dacă magazinul e necinstite — modulul reduce riscul, nu îl elimină.

Security Health Check

Un singur scor, pe înțelesul tuturor, care adună tot ce știm despre calculatorul tău și îți spune exact ce merită reparat primul.

O zonă „unknown” sau „off” primește zero, nu jumătate de punct, iar „attention” primește jumătate. Scorul poate deci să scadă când un test nu poate fi făcut — asta e intenția.