VEYRIXArchivos, hashes y YARA
Barrido paralelo de Descargas, Escritorio, Temp, FiveM y discos extra. Hash SHA-256, reglas YARA compatibles y cadenas propias de cada familia de cheat, incluso en archivos ocultos.
- SHA-256
- YARA
- Strings
- Authenticode
NUEVO Motor de detección 2.0 con correlación de evidencias
El scanner forense que sí detecta.
VEYRIX revisa un PC en minutos y entrega un veredicto con pruebas: hashes, YARA, rastros de ejecución, archivos borrados y manipulación del sistema. Hecho para servidores de FiveM.
Solo lectura PIN de un solo uso Informe trazable
92
VEREDICTO
Cheat detectado
3 indicios fuertes en 4 fuentes independientes.
EulenSpoofer HWIDRegistro borrado
FUERTE
Eulen
92C:\Users\…\Downloads\loader.exeFUERTE
Ejecución eliminada
80Prefetch · BAM · PcaSvcREVISAR
Registro de eventos vaciado
45System · evento 1040+fuentes forenses
0+familias de cheats catalogadas
0niveles de evidencia
0archivos ejecutados
Cada rincón donde un cheat deja huella.
No te quedas con un nombre de archivo: cruza archivos, historial de Windows, memoria y configuración del sistema.
Rastros de ejecución
Lo que se ejecutó aunque el archivo ya no exista.
- BAM
- Prefetch
- UserAssist
- PcaSvc / DPS
Papelera y borrados
Ruta original y fecha de cada archivo eliminado, leída del metadato de la papelera.
- $I metadata
FiveM por dentro
Procesos y módulos cargados, firma digital de cada DLL, plugins de terceros y cadenas de cheats en la memoria de FiveM (solo lectura).
- Módulos
- Memoria
- Plugins
- ASI
Persistencia y drivers
Inicio automático, tareas programadas y drivers vulnerables usados para mapear cheats en el kernel.
- Autoruns
- Tareas
- BYOVD
Manipulación del sistema
Registros de eventos borrados, servicios de diagnóstico parados y exclusiones sospechosas en Microsoft Defender.
- Event log
- Servicios
- Defender
Lo que un screenshare no ve, el análisis sí.
Una revisión manual depende de la experiencia de quien la hace. VEYRIX aplica las mismas comprobaciones a todo el mundo, a la misma profundidad, en minutos.
Lee cada rastro
Desde inyectores hasta ganchos en memoria y drivers de kernel, cruzando los registros que Windows ya guarda: incluso un archivo borrado deja huella.
- Prefetch\*.pf
- $UsnJrnl:$J
- Amcache.hve
- SRUDB.dat
- BAM\State
- $Recycle.Bin\$I*
En directo ejemplo ilustrativo
Todo en un solo análisis
Cada comprobación llega al informe con la evidencia en bruto al lado. Nunca tienes que adivinar por qué se marcó algo.
- Procesos
- Cadenas en memoria
- Hashes SHA-256
- Journal USN
- BAM / DAM
- Amcache
- ShimCache
- UserAssist
- PcaClient
- Reglas YARA
- Authenticode
- Drivers BYOVD
- Papelera
- Autoruns
- Overlays
- Entropía
Una coincidencia suelta no condena a nadie.
Cada señal tiene un peso. El nivel final sale de sumar fuentes independientes, para que un falso positivo no arruine una revisión.
CONTEXTO
Señal débil
Un nombre parecido, una cadena en un script o una herramienta de uso común. Se conserva, pero no sube el riesgo.
puntuación < 35
REVISIÓN
Una señal concreta
Un ejecutable con nombre de cheat, un módulo sin firma en FiveM o un registro de eventos vaciado. Pide una segunda comprobación.
puntuación 35 – 69
INDICIO FUERTE
Varias fuentes coinciden
Hash exacto, regla YARA concluyente o dos fuentes independientes apuntando a la misma familia.
puntuación ≥ 70
Nombre en Descargas+Prefetch / BAM+Cadenas en el binario=Indicio fuerte
Todas las capas que se analizan.
Cada análisis recorre todos los módulos. El informe indica el estado de cada uno: completado, parcial, no disponible o no medido.
Memoria y cadenas
Firmas y cadenas propias de cada familia dentro de la memoria de FiveM y de servicios de Windows, en solo lectura.
Rastros de ejecución
Línea temporal de lo ejecutado vía Prefetch, BAM, Amcache, ShimCache, UserAssist y PcaClient.
Journal USN y borrados
Archivos eliminados, renombrados o con la extensión cambiada, y la papelera con su ruta original.
Anti-forense
Registros de eventos vaciados, Prefetch desactivado, servicios de diagnóstico parados y limpiadores de rastros.
Inyección
Módulos sin firma cargados en FiveM, restos de manual-map y caídas provocadas por una DLL ajena.
Driver y kernel
Test signing, integridad desactivada, lista de bloqueo de drivers vulnerables, HVCI y Secure Boot.
Overlays y ESP
Ventanas transparentes al clic, siempre encima y casi a pantalla completa, con el proceso y la firma de quien las dibuja.
FiveM a fondo
Caché de Citizen, carpetas plugins y mods, cargadores ASI, manifiestos de recursos y archivos RPF.
Scripts y recursos
Lua, JS y configuraciones dentro de los recursos, con la coincidencia exacta citada en el informe.
Persistencia
Inicio automático, tareas programadas, servicios y drivers registrados fuera de System32.
Cuentas
Cuentas de Steam registradas en el equipo y cuentas de Discord verificadas con autorización del jugador.
Navegadores
Perfiles presentes y sus metadatos. Las bases de datos del navegador no se suben.
Hashes y firmas
SHA-256 contra cheats conocidos, Authenticode, empaquetado, entropía y ejecutables disfrazados.
Reglas YARA
Reglas compatibles con cadenas y patrones hexadecimales con comodines, evaluadas sobre el archivo completo.
Integridad del sistema
Drivers cargados, servicios vigilados, ajustes forenses y dispositivos USB conectados.
Correlación multiseñal
Rastros independientes del mismo archivo unidos en un solo hallazgo, sin contar dos veces el mismo mecanismo.
Demo interactiva
Míralo trabajar
Simulación con datos de ejemplo del flujo real de un análisis.
Pulsa «Simular escaneo»
Los hallazgos aparecerán aquí.
VEREDICTO—
El nivel final sale de sumar fuentes independientes.
Del enlace al informe en cuatro pasos.
01
Genera la sesión
Desde el área de clientes creas un PIN de un solo uso y un enlace privado.
02
La persona ejecuta
Descarga el EXE, acepta los términos visibles y pulsa iniciar. Sin instalar nada.
03
Análisis en paralelo
Más de 25 fuentes forenses con progreso real de 0 a 100 %.
04
Informe con veredicto
Llega a tu panel con puntuación, evidencias, rutas y límites de cobertura.
Otros escáneres dan un veredicto. Este da pruebas.
La diferencia no está en marcar más cosas, sino en que cada cosa marcada se sostenga sola delante de quien la revisa.
Progreso real, no una barra falsa
El porcentaje viene del trabajo hecho: raíces recorridas, archivos con hash y fuentes completadas. Si una fuente queda incompleta, el informe lo dice.
Correlación entre fuentes
Dos rastros independientes del mismo archivo se unen en un solo indicio más fuerte. Una coincidencia suelta nunca se presenta como prueba.
Triaje de falsos positivos
Carpetas de compilación, proyectos de desarrollo y binarios firmados por editores conocidos bajan de nivel, y el informe explica por qué.
Informe con sus propios límites
Cada informe lista qué no se pudo medir: sin administrador, fuera de tiempo o carpeta inaccesible. No medido nunca se presenta como limpio.
La IA explica, no decide
El motor determinista establece los hechos; la IA los traduce y propone explicaciones alternativas. Nunca recomienda una sanción por sí sola.
Enlace de informe trazable
Comparte un enlace de solo lectura con versión del escáner, versiones de reglas, identificadores de evidencia y caducidad automática a las 24 h.
Elige el plan que encaje con tu servidor.
La licencia se activa con una clave en tu área de clientes. Puedes cambiar de plan cuando quieras.
Semanal
Para probarlo en un caso real
—Clave de 7 días
Activar licencia - Análisis ilimitados durante la licencia
- Motor forense completo
- Informe con evidencias y límites
- Explorador del informe en la web
Mensual
Para un servidor en marcha
—Clave de 30 días
Activar licencia - Todo lo del plan semanal
- Analista IA sobre el informe
- Informe para ticket listo para pegar
- Guía de revisión por hallazgo
- Soporte prioritario
Permanente
Para redes y comunidades grandes
—Clave sin caducidad
Activar licencia - Todo lo del plan mensual
- Sin renovaciones
- Varias sesiones en paralelo
- Acompañamiento en la puesta en marcha
Los importes se publican en el área de clientes y en el canal de soporte. ¿Ya tienes una clave? Actívala aquí.
Comparativa completa
| Función | Semanal | Mensual | Permanente |
|---|---|---|---|
| Motor forense completo (más de 25 fuentes) | Incluido | Incluido | Incluido |
| Correlación entre fuentes independientes | Incluido | Incluido | Incluido |
| Triaje de falsos positivos en el equipo | Incluido | Incluido | Incluido |
| Módulo de cuentas (Steam / Discord) | Incluido | Incluido | Incluido |
| Explorador del informe y descarga del JSON | Incluido | Incluido | Incluido |
| Analista IA y explicación por hallazgo | No incluido | Incluido | Incluido |
| Informe para ticket listo para pegar | No incluido | Incluido | Incluido |
| Soporte prioritario | No incluido | Incluido | Incluido |
| Sin caducidad de licencia | No incluido | No incluido | Incluido |
| Acompañamiento en la puesta en marcha | No incluido | No incluido | Incluido |
Privacidad y consentimiento
Forense, pero con las reglas claras.
La persona revisada ve qué se analiza antes de empezar y puede salir en cualquier momento. El EXE se elimina al cerrarse.
Solo lecturaNunca ejecuta ni modifica los archivos analizados, y no sube código fuente.
Consentimiento explícitoLos términos y el alcance se muestran antes de empezar y quedan registrados.
Datos mínimosLos identificadores de cuenta (SID) se eliminan; no hay capturas de pantalla ni teclado.
Tú controlas el informeCada cliente ve solo sus informes y puede borrarlos cuando quiera.
Lo que todo el mundo pregunta.
¿Necesita instalarse algo en el PC revisado?
No. La persona descarga un único EXE, acepta los términos y pulsa iniciar. Al cerrar, el EXE se elimina solo.
¿Puede dar falsos positivos?
Una señal aislada nunca condena: se queda como contexto o revisión. Solo un hash exacto, una regla concluyente o varias fuentes independientes forman un indicio fuerte.
¿Qué datos se envían?
Rutas, hashes, metadatos y los hallazgos. No se sube código fuente, ni capturas de pantalla, ni identificadores de cuenta (SID). Cada cliente solo ve sus informes y puede borrarlos.
¿Por qué pide administrador?
Prefetch, BAM, la memoria de servicios de Windows y el registro de seguridad solo se pueden leer con permisos elevados. Sin ellos el informe lo indica como cobertura parcial.
¿Detecta cheats que borraron sus archivos?
Muchas veces sí: Prefetch, BAM, UserAssist, el journal USN y la memoria de PcaSvc/DPS conservan nombres y rutas de programas que ya no existen.
¿Qué hace el Analista IA?
Resume el informe en lenguaje claro, explica por qué cada hallazgo importa y sugiere los siguientes pasos. Nunca inventa evidencias que no estén en el informe.
Empieza a revisar con pruebas.
Activa tu licencia y genera tu primera sesión en menos de un minuto.