Identificar tipos de archivos desconocidos sin abrirlos usando TrID

TrID puede identificar un tipo de archivo desconocido sin necesidad de abrirlo con una aplicación. Compara los patrones binarios internos del archivo con una biblioteca de definiciones de formato y muestra las coincidencias más probables. Esto resulta útil cuando una descarga no tiene extensión, un archivo recuperado tiene un nombre genérico o un archivo adjunto tiene una extensión engañosa.

Puedes usar TrID en un navegador, mediante la línea de comandos o con la aplicación gráfica TrIDNet (anterior). La opción más adecuada depende de si el archivo es privado y de si necesitas comprobar uno o varios archivos.

Qué comprueba TRID y qué significan sus resultados.

Una extensión de archivo como .dat, .bin, o .chkes solo una parte del nombre del archivo. TrID lee los bytes del archivo y busca características recurrentes descritas en su base de datos de definiciones. Puede sugerir varios formatos, ordenados según la coincidencia, con una extensión y una descripción para cada uno.

Una coincidencia es una pista, no una garantía. Una puntuación alta no prueba que un archivo sea seguro, completo o legible, y un contenedor genérico puede coincidir con más de un formato. TrID es un identificador de tipo de archivo, no un escáner antivirus. No ejecute un archivo adjunto sospechoso solo porque TrID lo reconozca.

Opción 1: Identificar un archivo mediante Online TrID

La opción más rápida para un archivo pequeño y no confidencial es el Identificador de Archivos Online TrID . La dirección original redirige al servicio actual. La página oficial indica un límite de tamaño de archivo de 10 MB y advierte que los datos enviados pueden ser analizados para mejorar las definiciones de formato. No suba archivos confidenciales, personales o restringidos.

1. Abra la página oficial de TrID en línea.
2. Seleccione el archivo desconocido de su computadora.
3. Envíelo para su análisis y revise los tipos de archivo candidatos que se enumeran, si los hay.
4. Utilice el nombre de formato y la extensión sugeridos para investigar una aplicación adecuada y confiable, sin abrir el archivo a ciegas.

TrID en línea no requiere una base de datos de definiciones instalada localmente, pero al cargar un archivo se transfiere su contenido al servicio. Para documentos confidenciales o archivos de gran tamaño, utilice la herramienta de línea de comandos sin conexión.

Opción 2: Escanear archivos desconocidos localmente con TrID

Descarga TrID desde la página oficial del desarrollador . La versión 2.48 de TrID incluye un paquete para Windows x64 (Windows 10 y versiones posteriores) y una versión multiplataforma para Python 3. La base de datos en formato actual se proporciona por separado TrIDDefs.TRD, aunque las versiones recientes también pueden obtener actualizaciones automáticamente.

1. Descarga la versión que corresponda a tu sistema operativo. Si utilizas una distribución ZIP, extráela en una carpeta.
2. Abra el símbolo del sistema o una terminal donde tridesté disponible y ejecute el comando trid --updatepara obtener o actualizar las definiciones. Como alternativa, descargue el paquete de definiciones desde la página oficial y colóquelo en una ubicación donde TrID pueda encontrarlo.
3. Analiza el archivo desconocido, reemplazando la ruta que aparece a continuación con su ubicación real:

trid "C:\Files\sample.dat" -e -n 3

Esta -eopción muestra información adicional sobre las definiciones coincidentes y -n 3limita la visualización a tres coincidencias. Las guías más antiguas pueden usarla -vpara ver coincidencias detalladas, pero TrID cambió esa opción en la versión 2.45. En las versiones actuales, utilice -een su lugar.

TrID también puede analizar grupos de archivos y generar resultados en formato CSV; la documentación oficial de la línea de comandos incluye ejemplos. Tenga cuidado con las opciones de cambio automático de extensión, como -aey -ce: revise las coincidencias y haga copias de seguridad de los archivos antes de renombrarlos.

Opción 3: Utilizar la interfaz gráfica de TrIDNet

Si prefiere una ventana de escritorio a los comandos de terminal, TrIDNet ofrece una versión gráfica del identificador de archivo. Se trata de una aplicación .NET independiente y más antigua; el desarrollador indica la versión 1.95 y señala que se requiere .NET Framework.

1. Descargue TrIDNet y el archivo de definiciones XML independiente desde la página de TrIDNet.
2. Extraiga la aplicación y las definiciones XML según la estructura del paquete. TrIDNet no.TRD utiliza el paquete de definiciones de archivo único más reciente .
3. Inicie TrIDNet, busque el archivo desconocido y ejecute el análisis.
4. Haga doble clic en una posible coincidencia para ver los detalles disponibles, que pueden incluir su tipo MIME, el autor de la definición y el enlace de referencia relacionado.

Si TrIDNet informa que faltan definiciones, verifique que haya descargado el conjunto XML en lugar de TrIDDefs.TRD. Un primer escaneo o un nuevo escaneo de definiciones puede tardar más porque TrIDNet crea una caché local.

Si TrID no puede identificar el archivo

Primero, actualiza las definiciones e inténtalo de nuevo. Si TrID no devuelve ninguna coincidencia o solo encuentra coincidencias débiles, es posible que el archivo esté truncado, cifrado, empaquetado en otro formato o simplemente no se encuentre en la base de datos. Verifica el origen y el nombre original del archivo, y compara cualquier contexto conocido con los formatos sugeridos.

No cambie la extensión de un archivo solo porque aparezca una posible solución. Cambiar el nombre no convierte sus datos. Si el archivo proviene de un remitente desconocido, analícelo con un software de seguridad confiable y evite ejecutarlo. Cuando la privacidad es importante, realice el análisis localmente.

Para su referencia, el desarrollador mantiene la lista de definiciones de TrID junto con las descargas para las versiones en línea, de línea de comandos y gráficas. Estas fuentes originales son el mejor lugar para confirmar las nuevas versiones y los formatos compatibles.