Filtilläggsidentifierare

Nästa

Skriv in ett filnamn eller tillägg så rapporterar verktyget tillägget, filtypens namn och MIME-typen. Det är det snabba sättet att ta reda på vad en .dat, .bin eller .m4a kan vara, och dubbla tillägg som invoice.pdf.exe syns direkt innan du öppnar något.

Så identifierar du en filtyp

  1. 1

    Skriv in filnamnet eller tillägget

    Ange ett fullständigt filnamn som `report.dat`, enbart ett tillägg som `.png`, eller en URL som slutar på ett filnamn.

  2. 2

    Läs rapporten

    Verktyget visar tillägget, filtypens namn och MIME-typen. Okända tillägg rapporteras ärligt.

  3. 3

    Se upp för dubbla tillägg

    Om en fil heter `invoice.pdf.exe` visar rapporten `exe`. Det är ett vanligt knep för att dölja en körbar fil, behandla sådana filer med försiktighet.

  4. 4

    Använd referenstabellen

    Tabellen nedan listar de första bytena (magiska tal) för vanliga format, så att du kan kontrollera en fil i en hex-visare.

Magiska byte för vanliga format

Format Första bytena (hex) ASCII
PNG 89 50 4E 47 .PNG
JPEG FF D8 FF ...
GIF 47 49 46 38 GIF8
PDF 25 50 44 46 %PDF
ZIP 50 4B 03 04 PK..
7z 37 7A BC AF 7z..
RAR 52 61 72 21 Rar!
MP3 49 44 33 / FF FB ID3 / …
ELF 7F 45 4C 46 .ELF
EXE 4D 5A MZ

Tillägget ensamt bevisar inte innehållet. Om tillägget säger .png men filen börjar med 4D 5A tittar du på en Windows-körbar fil som någon döpt om; öppna den inte. En hex-visare kan bekräfta de första bytena i vilken fil som helst.

Tillägg som angripare älskar

Tillägg Varför det missbrukas
.scr Skärmsläckarfiler kör godtycklig kod på Windows
.iso Diskavbildningar monteras automatiskt på modern Windows
.lnk Genvägar kan köra PowerShell-enradare
.html Låter angripare bädda in en uppgiftsskördare
.zip inuti .pdf Undvikande med dubbla tillägg

När verktyget hjälper

  • Någon mejlar dig resume.pdf.exe; rapporten visar det verkliga tillägget exe.
  • Du laddar ner song.mp3 och vill veta vilken MIME-typ den ska ha; jämför vid osäkerhet de första bytena med tabellen ovan.
  • Du ärver en katalog med filer som har konstiga tillägg och behöver identifiera dem en i taget.
  • Ett äldre system matar ut .dat; verktyget säger att det inte är ett standardformat, öppna därför filen i en hex-visare för att kontrollera.

Vanliga misstag

  • Att lita på enbart tillägget. Windows döljer kända tillägg som standard, så invoice.pdf.exe visas som invoice.pdf i Utforskaren.
  • Att behandla .txt som säkert. En .txt-fil kan ändå bära ett makroaktiverat Office-dokument om det döpts om, eller ett skript om användaren öppnar det fel.
  • Att anta binär = farlig, text = säker. Ett skadligt .js- eller .ps1-skript är ren text.

Vanliga frågor

Nej. Verktyget tittar bara på filnamnet eller tillägget du skriver in. Det läser inte filens innehåll och kan inte upptäcka en fil som döpts om till ett annat tillägg.

Varje format har en signatur i sina första byte (för PNG, 89 50 4E 47). Öppna filen i en hex-visare och jämför de första bytena med tabellen ovan; tillägget ensamt är inget bevis.

Ja, trivialt. .jpg-filer kan döpas om till .exe och tvärtom. Verktyget visar det verkliga (sista) tillägget, så ett dubbelt tillägg som photo.jpg.exe är lätt att märka.

Textfiler är avsedda att vara läsbara för människor och säkra att öppna i vilken editor som helst. Binära filer innehåller ej skrivbara byte (bilder, körbara filer, arkiv) och bör endast öppnas med sitt avsedda program.

Relaterade verktyg

Verktyget finns på andra språk