Antivírus falhou? Threatbit Simple Scanner encontra o que ele deixa passar

Antivírus falhou? Threatbit Simple Scanner encontra o que ele deixa passar

Descubra o Threatbit Simple Scanner, uma ferramenta open-source desenvolvida em Python que vai além dos antivírus tradicionais, focando na detecção e remoção de entradas e ações maliciosas no registro do Windows e outras configurações do sistema.

MundiX News·21 de junho de 2026·5 min de leitura·👁 1 views

Olá a todos!

Sempre tive a ideia de criar um scanner que buscasse automaticamente entradas de registro que prejudicam o funcionamento do sistema e outras consequências. Decidi experimentar criando um projeto open-source. Foi assim que nasceu o Threatbit Simple Scanner.

Importante: este não é um programa antivírus no sentido tradicional. Ele não possui um banco de dados de antivírus e não procura, por exemplo, por trojans. Ele apenas busca por entradas e ações maliciosas que foram realizadas por um programa malicioso (ou, mais precisamente, as consequências de Malware).

História da Criação

Eu conhecia a existência de ferramentas como o Simple Unlocker, Anvir Task Manager, MinerSearch e outras. Também me interessei por programas maliciosos através do canal NEDOKHAKERY Lite. Pensei em criar um programa que fosse como o Simple Unlocker, mas que, além da busca automática por restrições, também buscasse outras ameaças. Comecei a testar o programa e ele encontrava ameaças. Por isso, decidi publicá-lo como open-source sob a licença MIT.

Precisava de um release, então compilei meu script Python com o Pyinstaller, MAS o tamanho ficou muito grande (245 MB). Não gostei disso, então fui recompilá-lo com o Nuitka. No entanto, houve bugs com DLLs. Consegui contornar as DLLs necessárias através da Wayback Machine e o Nuitka funcionou. Assim, o tamanho do arquivo ficou em 26 MB, e foi um sucesso!

Para que serve isso?

A questão é que você não precisará entrar no registro para limpar AppInit_DLLs, chaves IFEO, Policies (restrições) e assim por diante. Você só precisará escanear o computador e corrigir as ameaças. Depois, será necessário reiniciar.

É exatamente por isso que criei o Threatbit Simple Scanner.

O que o Threatbit Simple Scanner é capaz de fazer?

A utilidade possui um bom conjunto de funcionalidades.

Este programa é capaz de verificar IFEO (Image File Execution Options), inicialização automática (Shell, Userinit, AppInit_DLLs, BootExecute, KnownDLLs), restrições de Políticas (Policies), substituição do Safeboot (substituição do modo de segurança), proibição de execução de programas (DisallowRun), permissão para inicialização automática de todos os dispositivos (NoDriveTypeAutoRun), monitoramento oculto de encerramento de processos (SilentProcessExit), interceptação de credenciais através de Authentication/Notification Packages (LSA Providers) e muito mais.

Também existe uma aba de "Ferramentas Manuais". Ela foi criada para que o scanner não remova entradas importantes para o usuário. Você pode ver quais serviços estão em execução, a inicialização automática através das pastas StartUp Folders, a inicialização automática Run e RunOnce, e o agendador de tarefas.

O agendador de tarefas está em desenvolvimento e, no momento, não é muito conveniente.

Mas ele também é capaz de verificar atualizações automaticamente através da GitHub API.

Você pode conferir os detalhes no repositório.

O que o programa restaura?

Ele também é capaz de restaurar o UAC (Controle de Conta de Usuário), o Windows Defender (consegue ativar a proteção completa), associações de arquivos (.exe, .txt, .bat, .png, etc.), MBR (Master Boot Record), parâmetros de rede (Winsock, Hosts, cache DNS), fontes do sistema (mas isso é BETA), integridade dos arquivos do sistema (sfc /scannow).

Você só precisa selecionar as opções desejadas.

Instalação do programa

Método 1: Executável pronto (.exe)

Baixe o ThreatbitScanner.exe em Releases e execute.

Método 2: A partir do código fonte

bash
git clone https://github.com/2M12/ThreatbitSimpleScanner.git
cd ThreatbitSimpleScanner
pip install -r requirements.txt
python main.py

Instruções de Uso

Abra o programa ThreatbitScanner.exe ou, se você baixou o arquivo Python, o main.py.

Em seguida, selecione as opções desejadas, mas recomendo primeiro ativar "Remover todos os elementos maliciosos (vermelhos)".

Em seguida, aguarde o escaneamento e você deverá ver uma janela como esta:

Após isso, clique em "Corrigir Ameaças". Em seguida:

Selecione "Remover todos os elementos suspeitos (amarelos)".

Ao final do escaneamento, selecione "Corrigir Suspeitos".

Escolha o tipo de reinicialização ou, se desejar, pode iniciar um check disk (chkdsk).

Conclusão

O Threatbit Simple Scanner ajuda a remover entradas e modificações maliciosas, além de restaurar UAC, Windows Defender e outros.

Espero que esta ferramenta se torne um limpador de ameaças conveniente e útil para você.

Repositório no GitHub Site do projeto

Espero que você avalie meu projeto no GitHub. O projeto continuará a ser ativamente desenvolvido!

🛡️⚡

Pare de pesquisar. Comece a hackear.

O MundiX é seu copiloto de pentest com IA: comandos exatos, análise de outputs e próximo passo na kill chain — em segundos.

Testar grátis por 7 dias →

Sem cartão para começar · Planos a partir de R$49/mês

📤 Compartilhar & Baixar

🧰 Ferramentas recomendadas

Divulgação: alguns links são patrocinados. Podemos receber comissão se você comprar — sem custo extra para você. Só indicamos o que faz sentido para a comunidade.

Aprendendo Kali Linux: Teste de segurança, pentest e hacking ético

Aprendendo Kali Linux: Teste de segurança, pentest e hacking ético

Com centenas de ferramentas pré-instaladas, a distribuição Kali Linux facilita o trabalho de os profissionais de segurança começarem a fazer testes de segurança rapidamente. No entanto, com mais de 600 ferramentas em seu arsenal, o Kali Linux também pode ser desafiador. A nova edição deste prático livro abrange as atualizações nas ferramentas e inclui uma melhor abordagem da análise forense e da engenharia reversa. Ric Messier, autor, não fica apenas no teste de segurança, mas também faz uma abordagem sobre a execução de análise forense, incluindo a análise em disco e na memória, assim como alguma análise básica de malware. • Explore as diversas ferramentas disponíveis no Kali Linux • Entenda o valor do teste de segurança e examine os tipos de teste disponíveis • Aprenda os aspectos básicos do pentest em todo o ciclo de vida do ataque • Instale o Kali Linux em vários sistemas, tanto físicos quanto virtuais • Descubra como usar diferentes ferramentas destinadas à segurança • Estruture um teste de segurança baseado nas ferramentas do Kali Linux • Estenda as ferramentas do Kali para criar técnicas de ataque avançadas • Use o Kali Linux para ajudar a criar relatórios quando o teste terminar “A abordagem concisa, clara e baseada na experiência adotada por Ric Messier para a introdução do Kali Linux e dos testes de cibersegurança é incomparável. Este livro é uma leitura excelente e acessível para iniciantes e um recurso valioso para qualquer pessoa.” —Alexander Arlt, Consultor sênior de segurança, Google

Ver na Amazon
Gshield 2 em 1 Hub Extensor Conector USB-C + USB-A e Adaptador de Rede Ethernet LAN RJ45 com 3 Entradas USB 3.0 até 5 Gbps em Liga de Alumínio para Computador e Notebook, Cinza

Gshield 2 em 1 Hub Extensor Conector USB-C + USB-A e Adaptador de Rede Ethernet LAN RJ45 com 3 Entradas USB 3.0 até 5 Gbps em Liga de Alumínio para Computador e Notebook, Cinza

Compatível com portas USB-C e USB-A, ideal para ampliar a conectividade de dispositivos como MacBook Pro e outros com portas USB-C. Inclui um adaptador USB-A extra, proporcionando uma conexão Ethernet estável e veloz de até 1 Gbps, perfeita para filmes, jogos online e videoconferências. Oferece três portas USB 3.0 com velocidades de transferência de até 5 Gbps, permitindo conectar mouse, teclado, discos rígidos e outros periféricos. Fabricado em alumínio durável, garantindo longa vida útil e resistência ao uso diário. Design compacto e leve, ideal para viagens de negócios e uso diário, facilitando o transporte e armazenamento. Funciona com Windows 10/8.1/8, Mac OS e Chrome OS, oferecendo versatilidade incomparável para diversas necessidades de conectividade. Assegura uma conectividade estável e rápida, perfeita para tarefas exigentes como transferência de dados, streaming e mais.

Ver na Amazon
Hacking APIs: Breaking Web Application Programming Interfaces

Hacking APIs: Breaking Web Application Programming Interfaces

Hacking APIs is a crash course on web API security testing that will prepare you to penetration-test APIs, reap high rewards on bug bounty programs, and make your own APIs more secure. You'll learn how REST and GraphQL APIs work in the wild and set up a streamlined API testing lab with Burp Suite and Postman. Then you'll master tools useful for reconnaissance, endpoint analysis, and fuzzing, such as Kiterunner and OWASP Amass. Next, you'll learn to perform common attacks, like those targeting an API's authentication mechanisms and the injection vulnerabilities commonly found in web applications. You'll also learn techniques for bypassing protections against these attacks. In the book's nine guided labs, which target intentionally vulnerable APIs, you'll practice: Enumerating APIs users and endpoints using fuzzing techniques Using Postman to discover an excessive data exposure vulnerability Performing a JSON Web Token attack against an API authentication process Combining multiple API attack techniques to perform a NoSQL injection Attacking a GraphQL API to uncover a broken object level authorization vulnerability

Ver oferta
Gray Hat Hacking: The Ethical Hacker's Handbook, Sixth Edition

Gray Hat Hacking: The Ethical Hacker's Handbook, Sixth Edition

Up-to-date strategies for thwarting the latest, most insidious network attacks This fully updated, industry-standard security resource shows, step by step, how to fortify computer networks by learning and applying effective ethical hacking techniques. Based on curricula developed by the authors at major security conferences and colleges, the book features actionable planning and analysis methods as well as practical steps for identifying and combating both targeted and opportunistic attacks. Gray Hat Hacking: The Ethical Hacker's Handbook, Sixth Edition clearly explains the enemy's devious weapons, skills, and tactics and offers field-tested remedies, case studies, and testing labs. You will get complete coverage of Internet of Things, mobile, and Cloud security along with penetration testing, malware analysis, and reverse engineering techniques. State-of-the-art malware, ransomware, and system exploits are thoroughly explained. Fully revised content includes 7 new chapters covering the latest threats Includes proof-of-concept code stored on the GitHub repository Authors train attendees at major security conferences, including RSA, Black Hat, Defcon, and B-Sides

Ver na Amazon
Bloqueador USB de privacidade de porta USB para PC, notebook, bloco de laptop,

Bloqueador USB de privacidade de porta USB para PC, notebook, bloco de laptop,

Proteção de privacidade aprimorada: protege o link de transmissão de dados para evitar roubo de informações, fornecendo proteção de segurança robusta que protege a privacidade do usuário durante transferências de arquivos e garante uma conexão segura para interações de dispositivos sem preocupações em vários ambientes Uso a longo prazo: a camada protetora resistente ao desgaste, combinada com um corpo de metal resistente, oferece gerenciamento de calor confiável e qualidade duradoura durante o uso diário Entrega eficiente de energia: a tecnologia de chip inteligente garante a identificação automática dos requisitos de energia, fornecendo carregamento eficiente alinhando-se com vários protocolos de carregamento rápido para maior conveniência Proteção contra sobrecarga: evitando riscos de sobrecarga, este bloqueador de dados USB protege a vida útil da bateria e garante um desempenho estável, mantendo um fluxo estável de energia para melhorar a longevidade do dispositivo de forma eficaz Prático de transportar: com atenção à portabilidade, este bloqueador de dados USB oferece um design compacto que é leve e fácil de transportar, melhorando a conveniência do usuário e operação eficiente

Ver na Amazon

📩 Newsletter MundiX

Receba novidades de cibersegurança + um checklist de pentest grátis. Sem spam.

Ao assinar você concorda em receber e-mails. Cancele quando quiser.