Identifica i tipi di file sconosciuti senza aprirli utilizzando Trid

TrID è in grado di identificare un tipo di file sconosciuto senza aprirlo in un'applicazione. Confronta i modelli binari interni del file con una libreria di definizioni di formato e mostra le corrispondenze più probabili. Ciò risulta utile quando un file scaricato non ha estensione, un file recuperato ha un nome generico o un allegato presenta un suffisso fuorviante.

È possibile utilizzare TrID tramite browser, riga di comando o con la vecchia applicazione grafica TrIDNet. La scelta giusta dipende dal fatto che il file sia privato e se si debba controllare un singolo file o molti.

Quali sono i controlli di TrID e cosa significano i suoi risultati

Un'estensione di file come .dat, .bino .chkè solo una parte del nome del file. TrID legge i byte del file e cerca caratteristiche ricorrenti descritte nel suo database di definizioni. Può suggerire più formati, ordinati in base alla pertinenza, con un'estensione e una descrizione per ciascuno.

Una corrispondenza è un indizio, non una garanzia. Un punteggio elevato non dimostra che un file sia sicuro, completo o leggibile, e un contenitore generico può corrispondere a più di un formato. TrID è un identificatore del tipo di file, non uno scanner antivirus. Non eseguire un allegato sospetto solo perché TrID lo riconosce.

Opzione 1: Identificare un file utilizzando Online Trid ID

L'opzione più veloce per un file di piccole dimensioni e non sensibile è Online TrID File Identifier . L'indirizzo originale reindirizza al servizio corrente. La pagina ufficiale indica un limite di dimensione del file di 10 MB e avverte che i dati inviati potrebbero essere esaminati per migliorare le definizioni del formato. Non caricare file riservati, personali o con restrizioni.

1. Apri la pagina ufficiale di Online Trid ID.
2. Seleziona il file sconosciuto dal tuo computer.
3. Invialo per l'analisi e rivedi i tipi di file candidati elencati, se presenti.
4. Utilizza il nome del formato e l'estensione suggeriti per cercare un'applicazione appropriata e affidabile, senza aprire il file alla cieca.

TrID online non richiede l'installazione locale di un database di definizioni, ma il caricamento di un file ne trasferisce il contenuto al servizio. Per documenti sensibili o file di grandi dimensioni, si consiglia di utilizzare lo strumento offline da riga di comando.

Opzione 2: Scansiona localmente i file sconosciuti con Trid

Scarica TrID dalla pagina ufficiale dello sviluppatore . La versione 2.48 di TrID elencata include un pacchetto per Windows x64 per Windows 10 e versioni successive e una versione multipiattaforma per Python 3. Il database del formato corrente viene fornito separatamente TrIDDefs.TRD, sebbene le versioni recenti possano anche scaricare automaticamente gli aggiornamenti.

1. Scarica la versione compatibile con il tuo sistema operativo. Se utilizzi una distribuzione ZIP, estraila in una cartella.
2. Apri il prompt dei comandi o un terminale in cui tridsia disponibile, quindi esegui il comando trid --updateper ottenere o aggiornare le definizioni. In alternativa, scarica il pacchetto delle definizioni dalla pagina ufficiale e posizionalo in una directory accessibile a TrID.
3. Analizza il file sconosciuto, sostituendo il percorso seguente con la sua posizione reale:

trid "C:\Files\sample.dat" -e -n 3

Questa -eopzione mostra informazioni aggiuntive sulle definizioni corrispondenti e -n 3limita la visualizzazione a tre corrispondenze. Le guide più vecchie potrebbero utilizzare questa -vopzione per corrispondenze dettagliate, ma TrID ha modificato tale opzione nella versione 2.45. Nelle versioni attuali, utilizzare -einvece questa.

TrID può anche esaminare gruppi di file e scrivere i risultati in formato CSV; la documentazione ufficiale della riga di comando include degli esempi. Prestare attenzione alle opzioni di modifica automatica dell'estensione, come -aee -ce: verificare le corrispondenze ed eseguire il backup dei file prima di rinominare qualsiasi cosa.

Opzione 3: Utilizzare l'interfaccia grafica di TrIDNet

Se preferisci una finestra desktop ai comandi da terminale, TrIDNet offre una versione grafica dell'identificatore di file. Si tratta di un'applicazione .NET separata e meno recente; lo sviluppatore indica la versione 1.95 e precisa che è necessario il .NET Framework.

1. Scarica TrIDNet e l' archivio separato delle definizioni XML dalla pagina di TrIDNet.
2. Estrai l'applicazione e le definizioni XML secondo la struttura del pacchetto. TrIDNet non utilizza il pacchetto di definizioni a file singolo più recente .TRD.
3. Avvia TrIDNet, individua il file sconosciuto ed esegui l'analisi.
4. Fai doppio clic su una corrispondenza candidata per visualizzare i dettagli disponibili, che possono includere il tipo MIME, l'autore della definizione e il relativo link di riferimento.

Se TrIDNet segnala definizioni mancanti, verifica di aver scaricato il set XML anziché TrIDDefs.TRD. Una prima scansione o una nuova scansione delle definizioni potrebbero richiedere più tempo perché TrIDNet crea una cache locale.

Se TrID non riesce a identificare il file

Innanzitutto, aggiorna le definizioni e riprova. Se TrID non restituisce alcuna corrispondenza o restituisce diverse corrispondenze deboli, il file potrebbe essere troncato, crittografato, impacchettato in un altro formato o semplicemente assente dal database. Verifica l'origine del file e il nome originale, e confronta qualsiasi contesto noto con i formati suggeriti.

Non modificare l'estensione di un file solo perché un'estensione corrispondente compare per prima. Cambiare il nome non ne modifica il contenuto. Se il file proviene da un mittente sconosciuto, analizzalo con un software di sicurezza affidabile ed evita di eseguirlo. Quando la privacy è importante, esegui l'analisi in locale.

A titolo di riferimento, lo sviluppatore mantiene l' elenco delle definizioni di TrID insieme ai download per le versioni online, a riga di comando e grafica. Le fonti originali sono il posto migliore per verificare le nuove versioni e i formati supportati.