Dá para saber se um arquivo é malware analisando os logs do FRST64?

O FRST (Farbar Recovery Scan Tool) — a versão de 64 bits é o FRST64 — é uma ferramenta amplamente usada por analistas de segurança, mas é importante entender exatamente o que ela faz: ela não é um antivírus e não classifica automaticamente nada como malware. O que ela faz é gerar um relatório muito detalhado do estado do sistema — processos em execução, itens de inicialização automática, extensões de navegador instaladas, entradas do registro do Windows relacionadas a inicialização, serviços, tarefas agendadas, entre outros pontos frequentemente abusados por malware.

Ou seja: o log do FRST64 é uma fotografia técnica do sistema, não um diagnóstico pronto. A identificação de malware a partir dele depende de interpretação humana especializada — alguém com experiência analisando o log consegue notar padrões suspeitos, como um item de inicialização apontando para uma pasta temporária estranha, um processo com nome parecido mas sutilmente diferente de um processo legítimo do Windows, uma extensão de navegador desconhecida com permissões amplas, ou uma tarefa agendada rodando um script de local incomum.

É exatamente por isso que essa ferramenta é usada principalmente em contextos de suporte técnico especializado — comunidades e profissionais de segurança pedem o log do FRST64, junto com o arquivo adicional que ele gera, justamente para conseguir enxergar detalhes que não aparecem numa varredura simples de antivírus, especialmente quando a infecção já passou pelo antivírus sem ser detectada.

Pontos importantes para quem for usar:

• O relatório sozinho não "limpa" nada — é só diagnóstico. A remoção, quando necessária, geralmente é feita com um script de correção específico, montado por quem analisou o log, não de forma automática.
• Rodar scripts de correção sem entender exatamente o que cada linha faz é arriscado — pode remover algo legítimo do sistema e causar mais problema do que resolver.
• Vale usar em conjunto com uma varredura de antivírus ou anti-malware tradicional, não no lugar dela.

Se a situação for realmente uma suspeita séria de infecção persistente, o caminho mais seguro é levar esse log para análise de alguém com experiência real nesse tipo de diagnóstico, em vez de tentar interpretar sozinho ou seguir scripts genéricos encontrados prontos na internet.