Intet kan være mere generende end at sidde fast med en ukendt filtype. Du har måske stået over for adskillige situationer, når du modtog en vedhæftet fil fra en ven eller downloadede en fra internettet, men du kunne ikke helt gætte det faktiske format. Måske vidste du ikke, hvordan du åbnede filen, eller hvilket program du skulle bruge? Den første ting, du sandsynligvis ville gøre, er at Google det, men hvad nu, hvis filen under forklædningen faktisk er en virus? I dag vil jeg dele et fantastisk værktøj, der kan hjælpe i sådan bekymring. TrID er en lille app, der er designet til at identificere ukendte filtyper fra deres binære signaturer med lethed.
Værktøjets udvidelsesmuligheder giver dig mulighed for ikke kun at identificere dine filer, men også træne det til at lære nye undervejs. Den bruger en database med definitioner til at identificere filtyper, ligesom antivirusdefinitioner, hvilket gør den meget fleksibel. TrID kommer i tre forskellige smagsvarianter; et webbaseret onlineværktøj, kommandolinje og en GUI-version af kommandolinjevarianten.
Online TrID File Identifier er rettet mod brugere, der skal identificere filer med det samme. Det sparer dig også for besværet med at downloade den binære definitionsdatabasen separat (mere om det senere) for at få den op at køre. Den har en enkel grænseflade og er også meget nem at bruge. Alt du skal gøre er at besøge webstedet (via link i slutningen), klik på Gennemse for at vælge den fil, du skal scanne, og klik på ‘Analysér’.
Når resultaterne vises, kan du se, hvor mange udvidelser eller filtyper det valgte element matcher. Det giver dig også en reference-URL og forfatterinformation, så du kan grave dybere for yderligere analyse.
TrID – File Identifier er kommandolinjeversionen af appen, som giver dig mulighed for at bruge forskellige switches til at identificere elementer, du har brug for, for eksempel -v switch til at grave i yderligere information om filen, -d for at specificere en anden definitionspakke, – ns for at vise unikke strenge check osv. Den fulde liste over understøttede switches og information om hvordan du peger dine filer kan ses ved blot at skrive ‘trid’ (uden anførselstegn) i kommandolinjevinduet.
Den tredje variant, TrIDNet, er den grafiske brugergrænsefladeversion af programmet, og den er bestemt nemmere at bruge end dens kommandolinjemodstykke. Men for at bruge den skal du også downloade definitionsdatabasen til din computer og placere den i den samme mappe, hvor programmets EXE-fil er placeret. Når du er færdig, skal du åbne programmet, gennemse den fil, du vil analysere, og tillade TrIDNet at klare resten. Du kan også dobbeltklikke på et element for at vise yderligere oplysninger om det.
Både TrID – File Identifier og TrIDNet er bærbare og fungerer på Windows- og Linux-maskiner.