Identifique tipos de arquivo desconhecidos sem abri-los usando o TRID.

O TrID consegue identificar um tipo de arquivo desconhecido sem precisar abri-lo em um aplicativo. Ele compara os padrões binários internos do arquivo com uma biblioteca de definições de formato e mostra as correspondências mais prováveis. Isso é útil quando um download não tem extensão, um arquivo recuperado tem um nome genérico ou um anexo tem um sufixo enganoso.

Você pode usar o TrID em um navegador, por meio da linha de comando ou com o aplicativo gráfico TrIDNet mais antigo. A escolha certa depende se o arquivo é privado e se você precisa verificar um arquivo ou vários.

O que o TrID verifica — e o que significam seus resultados.

Uma extensão de arquivo como .dat.txt, .bin.txt ou .td .chké apenas parte do nome do arquivo. O TrID lê os bytes do arquivo e procura características recorrentes descritas em seu banco de dados de definições. Ele pode sugerir vários formatos, ordenados por força de correspondência, com uma extensão e descrição para cada um.

Uma correspondência é uma pista, não uma garantia. Uma pontuação alta não comprova que um arquivo seja seguro, íntegro ou legível, e um contêiner genérico pode corresponder a mais de um formato. O TrID é um identificador de tipo de arquivo, não um antivírus. Não execute um anexo suspeito apenas porque o TrID o reconheceu.

Opção 1: Identificar um arquivo usando o TrID online

A opção mais rápida para um arquivo pequeno e não sensível é o Identificador de Arquivo Online TrID . O endereço original redireciona para o serviço atual. A página oficial indica um limite de tamanho de arquivo de 10 MB e alerta que os dados enviados podem ser examinados para aprimorar as definições de formato. Não envie arquivos confidenciais, pessoais ou restritos.

1. Acesse a página oficial do TRID Online.
2. Selecione o arquivo desconhecido em seu computador.
3. Envie para análise e verifique os tipos de arquivo candidatos listados, se houver.
4. Use o nome e a extensão do formato sugeridos para pesquisar um aplicativo apropriado e confiável, sem precisar abrir o arquivo às cegas.

O TrID online não requer um banco de dados de definições instalado localmente, mas o envio de um arquivo transfere seu conteúdo para o serviço. Para documentos confidenciais ou arquivos grandes, escolha a ferramenta de linha de comando offline.

Opção 2: Analisar arquivos desconhecidos localmente com TrID

Faça o download do TrID na página oficial do desenvolvedor . A versão 2.48 do TrID listada inclui um pacote para Windows x64 (Windows 10 e versões posteriores) e uma versão multiplataforma para Python 3. O banco de dados no formato atual é fornecido separadamente TrIDDefs.TRD, embora as versões mais recentes também possam obter atualizações automaticamente.

1. Baixe a versão compatível com o seu sistema operacional. Se estiver usando um arquivo ZIP, extraia-o para uma pasta.
2. Abra o Prompt de Comando ou um terminal triddisponível e execute o comando trid --updatepara obter ou atualizar as definições. Como alternativa, baixe o pacote de definições da página oficial e coloque-o em um local onde o TrID possa encontrá-lo.
3. Analise o arquivo desconhecido, substituindo o caminho abaixo pela sua localização real:

trid "C:\Files\sample.dat" -e -n 3

Essa -eopção exibe informações adicionais sobre as definições encontradas e -n 3limita a exibição a três resultados. Guias mais antigos podem usar -vessa opção para obter resultados detalhados, mas o TrID alterou essa opção na versão 2.45. Nas versões atuais, use a -eopção correspondente.

O TrID também pode examinar grupos de arquivos e gerar resultados em CSV; a documentação oficial da linha de comando inclui exemplos. Tenha cuidado com opções de alteração automática de extensão, como `--extension` -aee `--extension` -ce: revise as correspondências e faça backup dos arquivos antes de renomeá-los.

Opção 3: Utilize a interface gráfica do TrIDNet

Se você preferir uma janela na área de trabalho em vez de comandos de terminal, o TrIDNet oferece uma versão gráfica do identificador de arquivos. Trata-se de um aplicativo .NET separado e mais antigo; o desenvolvedor indica a versão 1.95 e observa que o .NET Framework é necessário.

1. Faça o download do TrIDNet e do arquivo separado com as definições XML na página do TrIDNet.
2. Extraia a aplicação e as definições XML de acordo com o layout do pacote. O TrIDNet não utiliza o pacote de definições de arquivo único mais recente .TRD.
3. Inicie o TrIDNet, navegue até o arquivo desconhecido e execute a análise.
4. Clique duas vezes em uma correspondência candidata para ver os detalhes disponíveis, que podem incluir seu tipo MIME, autor da definição e link de referência relacionado.

Se o TrIDNet reportar definições ausentes, verifique se você baixou o conjunto XML em vez do arquivo TrIDDefs.TRD. Uma primeira verificação ou uma nova verificação de definições pode demorar mais, pois o TrIDNet cria um cache local.

Se o TrID não conseguir identificar o arquivo

Primeiro, atualize as definições e tente novamente. Se o TrID não retornar nenhuma correspondência ou retornar várias correspondências fracas, o arquivo pode estar truncado, criptografado, compactado em outro formato ou simplesmente ausente do banco de dados. Verifique a origem e o nome original do arquivo e compare qualquer contexto conhecido com os formatos sugeridos.

Não altere a extensão de um arquivo apenas porque uma possível extensão aparece primeiro. Alterar o nome não converte os dados. Se o arquivo veio de um remetente desconhecido, verifique-o com um software de segurança confiável e evite executá-lo. Quando a privacidade for importante, mantenha a análise local.

Para referência, o desenvolvedor mantém a lista de definições de TrID, juntamente com downloads para as versões online, de linha de comando e gráfica. Essas fontes originais são o melhor lugar para confirmar novos lançamentos e formatos suportados.