Identifiser ukjente filtyper med TrID: Et allsidig verktøy
Det kan være frustrerende å støte på en filtype man ikke kjenner igjen. Kanskje du har mottatt et vedlegg fra en venn, eller lastet ned en fil fra internett, og er usikker på formatet. Hvordan skal man åpne filen og hvilket program trenger man? Et raskt Google-søk er kanskje førstevalget, men hva om filen skjuler et virus? Heldigvis finnes det et praktisk verktøy for å løse slike problemer. TrID er en liten applikasjon som er utviklet for å identifisere ukjente filtyper basert på deres binære signaturer.
Verktøyets fleksible design gjør at du ikke bare kan identifisere filer, men også trene det til å gjenkjenne nye formater. Det fungerer ved hjelp av en database med definisjoner, på samme måte som antivirusprogrammer. TrID finnes i tre varianter: en nettbasert versjon, en kommandolinjeversjon og en GUI-versjon av kommandolinjeprogrammet.
Online TrID Filidentifikator
Online-versjonen er perfekt for de som trenger å identifisere filer raskt. Den krever ikke nedlasting av den binære definisjonsdatabasen. Grensesnittet er enkelt og intuitivt. Du besøker nettsiden, klikker på «Bla gjennom» for å velge filen du vil analysere og klikker deretter «Analyser».
Resultatene viser hvor mange filtyper som samsvarer med den valgte filen. Du får også en referanse-URL og forfatterinformasjon for ytterligere undersøkelser.
TrID – Filidentifikator (Kommandolinjeversjon)
Kommandolinjeversjonen gir deg tilgang til forskjellige brytere for å identifisere filer. For eksempel, `-v`-bryteren for detaljert informasjon, `-d` for å angi en annen definisjonspakke og `–ns` for å vise unike strengkontroller. Du finner en fullstendig liste over brytere ved å skrive `trid` i kommandolinjevinduet.
TrIDNet (GUI-versjon)
TrIDNet er en grafisk versjon av programmet som er enklere i bruk enn kommandolinjeversjonen. For å bruke TrIDNet må du laste ned definisjonsdatabasen og plassere den i samme mappe som programmets EXE-fil. Etter dette, åpne programmet, velg filen du vil analysere, og TrIDNet gjør resten. Du kan dobbeltklikke på et element for å få mer informasjon.
Både kommandolinjeversjonen og GUI-versjonen av TrID er bærbare og fungerer på både Windows- og Linux-maskiner.
Lenker: