Nichts kann störender sein, als mit einem unbekannten Dateityp stecken zu bleiben. Sie haben vielleicht schon viele Situationen erlebt, in denen Sie einen Dateianhang von einem Freund erhalten oder aus dem Internet heruntergeladen haben, aber Sie konnten das tatsächliche Format nicht genau erraten. Vielleicht wussten Sie nicht, wie Sie die Datei öffnen oder welches Programm Sie verwenden müssen? Das erste, was Sie wahrscheinlich tun würden, ist es zu googeln, aber was ist, wenn die Datei unter der Tarnung tatsächlich ein Virus ist? Heute werde ich ein großartiges Werkzeug vorstellen, das bei solchen Sorgen helfen kann. TrID ist eine kleine App, die entwickelt wurde, um unbekannte Dateitypen mit Leichtigkeit anhand ihrer Binärsignaturen zu identifizieren.
Das erweiterbare Design des Tools ermöglicht es Ihnen, Ihre Dateien nicht nur zu identifizieren, sondern es auch zu trainieren, um neue Dateien zu lernen. Es verwendet eine Datenbank mit Definitionen, um Dateitypen zu identifizieren, genau wie Antivirus-Definitionen, was es sehr flexibel macht. TrID gibt es in drei verschiedenen Geschmacksrichtungen; ein webbasiertes Online-Tool, eine Befehlszeile und eine GUI-Version der Befehlszeilenvariante.
Der Online TrID File Identifier richtet sich an Benutzer, die Dateien sofort identifizieren müssen. Es erspart Ihnen auch den Aufwand, die binäre Definitionsdatenbank separat herunterzuladen (dazu später mehr), um sie zum Laufen zu bringen. Es hat eine einfache Benutzeroberfläche und ist auch sehr einfach zu bedienen. Sie müssen lediglich die Website besuchen (über den Link am Ende), auf Durchsuchen klicken, um die zu scannende Datei auszuwählen, und auf „Analysieren“ klicken.
Wenn die Ergebnisse angezeigt werden, können Sie sehen, mit wie vielen Erweiterungen oder Dateitypen das ausgewählte Element übereinstimmt. Es gibt Ihnen auch eine Referenz-URL und Informationen zum Autor, damit Sie für weitere Analysen tiefer graben können.
TrID – File Identifier ist die Befehlszeilenversion der App, mit der Sie verschiedene Schalter verwenden können, um benötigte Elemente zu identifizieren, z. ns zum Anzeigen von eindeutigen Zeichenfolgen überprüfen usw. Die vollständige Liste der unterstützten Schalter und Informationen zum Zeigen Ihrer Dateien können Sie anzeigen, indem Sie einfach ‚trid‘ (ohne Anführungszeichen) in das Befehlszeilenfenster eingeben.
Die dritte Variante, TrIDNet, ist die grafische Benutzeroberflächenversion des Programms, und sie ist definitiv einfacher zu bedienen als ihr Gegenstück auf der Kommandozeile. Um es zu verwenden, müssen Sie jedoch auch die Definitionsdatenbank auf Ihren Computer herunterladen und im selben Ordner ablegen, in dem sich die EXE-Datei des Programms befindet. Wenn Sie fertig sind, öffnen Sie das Programm, navigieren Sie zu der Datei, die Sie analysieren möchten, und überlassen Sie TrIDNet den Rest. Sie können auch auf ein Element doppelklicken, um zusätzliche Informationen dazu anzuzeigen.
Sowohl TrID – File Identifier als auch TrIDNet sind portabel und funktionieren auf Windows- und Linux-Rechnern.