Однією з найбільш неприємних ситуацій є зіткнення з файлом невідомого формату. Часто, отримуючи вкладення від знайомих або завантажуючи файли з інтернету, ми не можемо з упевненістю сказати, що це за тип файлу. Виникає питання: як його відкрити та яка програма для цього потрібна? Звісно, першою думкою буде пошук в інтернеті, але що, якщо файл під виглядом звичайного документа насправді є вірусом? Сьогодні ми розглянемо корисний інструмент, що допомагає вирішити цю проблему. TrID – це компактна програма, яка дозволяє швидко визначити невідомий тип файлу за його двійковим підписом.
Програма має розширювану архітектуру, що дозволяє не лише розпізнавати файли, але й навчати її новим форматам. В основі її роботи лежить база даних визначень, аналогічна базам антивірусних програм. Це робить TrID надзвичайно гнучким інструментом. TrID доступний у трьох варіантах: як онлайн-сервіс, програма командного рядка і версія з графічним інтерфейсом (GUI).
Онлайн-версія TrID
Онлайн-ідентифікатор файлів TrID створений для користувачів, яким потрібно швидко ідентифікувати файли без завантаження додаткового програмного забезпечення. Ця версія не вимагає завантаження бази двійкових визначень. Інтерфейс є інтуїтивно зрозумілим та простим у використанні. Щоб скористатися ним, потрібно перейти на веб-сайт (посилання в кінці статті), завантажити файл для сканування, натиснувши кнопку “Огляд”, а потім натиснути “Аналізувати”.
Після аналізу, на екрані з’являються результати. Ви побачите перелік можливих розширень або типів файлів, що відповідають завантаженому файлу. Для подальшого вивчення надаються посилання на джерела та інформація про автора.
TrID – ідентифікатор файлів (версія командного рядка)
TrID – File Identifier – це версія програми, яка працює через командний рядок. Ця версія дозволяє використовувати різноманітні ключі для налаштування процесу аналізу. Наприклад, ключ “-v” дозволяє отримати додаткову інформацію про файл, “-d” – вказати іншу базу визначень, “-ns” – показує перевірку унікальних рядків. Для перегляду повного переліку ключів та інформації про те, як вказати файли, необхідно ввести ‘trid’ (без лапок) у вікні командного рядка.
TrIDNet (версія з графічним інтерфейсом)
Третій варіант, TrIDNet, має графічний інтерфейс користувача, що робить його значно зручнішим у використанні, ніж версія для командного рядка. Для роботи з TrIDNet необхідно завантажити базу визначень на комп’ютер і помістити її в ту саму папку, де розташований файл EXE програми. Після цього запустіть програму, оберіть потрібний файл і TrIDNet виконає аналіз. Додаткову інформацію про файл можна переглянути, двічі клацнувши на елементі.
Обидва варіанти – TrID – File Identifier та TrIDNet – є портативними і працюють на операційних системах Windows та Linux.