Ingenting kan vara mer besvärande än att fastnamed en okänd filtyp. Du kanske har stött på ett flertal situationer när du fick en filbilaga från en vän eller laddade ned en från internet, men du kunde inte riktigt gissa det faktiska formatet. Kanske visste du inte hur du öppnar filen eller vilket program du behövde använda? Det första du antagligen skulle göra är Google det, men vad händer om filen under förklädnaden faktiskt är ett virus? Idag kommer jag att dela ett fantastiskt verktyg som kan hjälpa till i sådana oro. Trid är en liten app som är utformad för att enkelt identifiera okända filtyper från sina binära signaturer.
Med den utdragbara designen av verktyget kan du göra detidentifiera inte bara dina filer utan utbildar dem också för att lära dig nya längs vägen. Den använder en databas med definitioner för att identifiera filtyper, precis som antivirusdefinitioner, vilket gör den väldigt flexibel. TrID finns i tre olika smaker; ett webbaserat onlineverktyg, kommandorad och en GUI-version av kommandoradsvarianten.
Online TrID File Identifier riktar sig till användare sommåste identifiera filer direkt. Det sparar dig också från besväret med att ladda ner den binära definitionsdatabasen separat (mer om det senare) för att få den igång. Det har ett enkelt gränssnitt och är också mycket lätt att använda. Allt du behöver göra är att besöka webbplatsen (via länken i slutet), klicka på Bläddra för att välja filen du behöver skanna och klicka på 'Analysera'.
När resultaten visas kan du se hur många tillägg eller filtyper det valda objektet matchar. Den ger dig också en referens-URL och författarinformation så att du kan gräva djupare för ytterligare analys.
TrID - File Identifier är kommandoradenversion av appen som låter dig använda olika switchar för att identifiera objekt du behöver, till exempel -v-switch för att gräva in ytterligare information om filen, -d för att ange ett annat definitionspaket, –ns för att visa unika strängkontroll etc. Den fullständiga listan över stödsomkopplare och information om hur du pekar dina filer kan visas genom att bara skriva 'trid' (utan offert) i kommandoradsfönstret.
Den tredje varianten, TrIDNet, är den grafiska användarengränssnittsversion av programmet, och det är definitivt enklare att använda än det är kommandoradens motsvarighet. Men för att använda den måste du också ladda ner definitionsdatabasen till din dator och placera den i samma mapp där programmets EXE-fil finns. När du är klar, öppna programmet, bläddra till filen du vill analysera och låt TrIDNet göra resten. Du kan också dubbelklicka på ett objekt för att visa ytterligare information om det.
Både TrID - File Identifier och TrIDNet är bärbara och fungerar på Windows och Linux-maskiner.
Online TrID-filidentifierare
TrID - filidentifierare
TrIDNet
kommentarer