Identificați tipurile de fișiere necunoscute fără a le deschide folosind TrID

TrID poate identifica un tip de fișier necunoscut fără a-l deschide într-o aplicație. Compară modelele binare interne ale fișierului cu o bibliotecă de definiții de formate și afișează cele mai probabile potriviri. Acest lucru este util atunci când o descărcare nu are extensie, un fișier recuperat are un nume generic sau un atașament are un sufix înșelător.

Puteți utiliza TrID într-un browser, printr-o linie de comandă sau cu aplicația grafică TrIDNet, versiunea mai veche. Alegerea corectă depinde de caracterul privat al fișierului și de verificarea unui singur fișier sau a mai multor fișiere.

Ce verifică TrID și ce înseamnă rezultatele sale

O extensie de fișier, cum ar fi .dat, .bin, sau , .chkeste doar o parte a numelui de fișier. TrID citește octeții fișierului și caută caracteristici recurente descrise în baza sa de date cu definiții. Poate sugera mai multe formate, ordonate după puterea potrivirii, cu o extensie și o descriere pentru fiecare.

O potrivire este un indiciu, nu o garanție. Un scor mare nu este o dovadă că un fișier este sigur, complet sau lizibil, iar un container generic se poate potrivi cu mai multe formate. TrID este un identificator de tip de fișier, nu un scaner antivirus. Nu rulați un atașament suspect doar pentru că TrID îl recunoaște.

Opțiunea 1: Identificați un fișier folosind Online TrID

Cea mai rapidă opțiune pentru un fișier mic, nesensibil, este Online TrID File Identifier . Adresa originală redirecționează către serviciul curent. Pagina oficială menționează o limită de dimensiune a fișierului de 10 MB și avertizează că datele trimise pot fi examinate pentru a îmbunătăți definițiile formatului. Nu încărcați fișiere confidențiale, personale sau restricționate.

1. Deschideți pagina oficială Online TrID.
2. Alegeți fișierul necunoscut de pe computer.
3. Trimiteți-l spre analiză și examinați tipurile de fișiere candidate enumerate, dacă există.
4. Folosește numele formatului și extensia sugerate pentru a căuta o aplicație adecvată și de încredere, fără a deschide fișierul orbește.

TrID online nu necesită o bază de date cu definiții instalată local, dar încărcarea unui fișier transferă conținutul acestuia către serviciu. Pentru documente sensibile sau fișiere mai mari, alegeți în schimb instrumentul din linia de comandă offline.

Opțiunea 2: Scanați fișiere necunoscute local cu TrID

Descărcați TrID de pe pagina oficială TrID a dezvoltatorului . Versiunea TrID 2.48 listată include un pachet Windows x64 pentru Windows 10 și versiuni ulterioare și o versiune Python 3 multiplatformă. Baza de date în format curent este furnizată separat ca TrIDDefs.TRD, deși versiunile recente pot, de asemenea, prelua automat actualizări.

1. Descărcați versiunea care corespunde sistemului dvs. de operare. Dacă utilizați o distribuție ZIP, extrageți-o într-un folder.
2. Deschideți Linia de comandă sau un terminal unde trideste disponibil, apoi executați comanda trid --updatepentru a obține sau actualiza definițiile. Alternativ, descărcați pachetul de definiții de pe pagina oficială și plasați-l unde TrID îl poate găsi.
3. Analizați fișierul necunoscut, înlocuind calea de mai jos cu locația sa reală:

trid "C:\Files\sample.dat" -e -n 3

Opțiunea -eafișează informații suplimentare despre definițiile potrivite și -n 3limitează afișarea la trei potriviri. Ghidurile mai vechi pot folosi -vpentru potriviri detaliate, dar TrID a modificat această opțiune în versiunea 2.45. În versiunile actuale, utilizați -eîn schimb.

TrID poate examina, de asemenea, grupuri de fișiere și poate scrie rezultate CSV; documentația oficială a liniei de comandă include exemple. Fiți precauți cu opțiunile de schimbare automată a extensiilor, cum ar fi -aeși -ce: verificați potrivirile și faceți copii de rezervă ale fișierelor înainte de a redenumi orice.

Opțiunea 3: Utilizați interfața grafică TrIDNet

Dacă preferați o fereastră desktop în locul comenzilor de terminal, TrIDNet oferă o versiune grafică a identificatorului de fișier. Este o aplicație .NET separată, mai veche; dezvoltatorul listează versiunea 1.95 și menționează că este necesar .NET Framework.

1. Descărcați TrIDNet și arhiva separată de definiții XML de pe pagina TrIDNet.
2. Extrageți aplicația și definițiile XML conform structurii pachetului. TrIDNet nu utilizează noul .TRDpachet de definiții cu un singur fișier.
3. Porniți TrIDNet, navigați la fișierul necunoscut și rulați analiza.
4. Faceți dublu clic pe o potrivire candidată pentru a vedea detaliile disponibile, care pot include tipul MIME, autorul definiției și linkul de referință aferent.

Dacă TrIDNet raportează definiții lipsă, verificați dacă ați descărcat setul XML în loc de TrIDDefs.TRD. O primă scanare sau o rescanare a definițiilor poate dura mai mult deoarece TrIDNet construiește o memorie cache locală.

Dacă TrID nu poate identifica fișierul

Mai întâi, reîmprospătați definițiile și încercați din nou. Dacă TrID nu returnează nicio potrivire sau returnează mai multe potriviri slabe, fișierul ar putea fi trunchiat, criptat, ambalat într-un alt format sau pur și simplu absent din baza de date. Verificați sursa și numele original al fișierului și comparați orice context cunoscut cu formatele sugerate.

Nu modificați extensia unui fișier doar pentru că un candidat apare primul. Schimbarea numelui nu convertește datele sale. Dacă fișierul provine de la un expeditor necunoscut, scanați-l cu un software de securitate de încredere și evitați executarea acestuia. Când confidențialitatea contează, păstrați analiza locală.

Pentru referință, dezvoltatorul menține lista de definiții TrID împreună cu descărcările pentru versiunile online, de linie de comandă și grafice. Aceste surse originale sunt cel mai bun loc pentru a confirma noile versiuni și formatele acceptate.