Windows

FileTypeID: Analysieren des verdächtigen Verhaltens einer Datei

Ethical Hacking Full Course - Learn Ethical Hacking in 10 Hours | Ethical Hacking Tutorial | Edureka

Ethical Hacking Full Course - Learn Ethical Hacking in 10 Hours | Ethical Hacking Tutorial | Edureka
Anonim

In der Online-Welt haben Sie manchmal kaum Kontrolle über Ihre Aktionen. Was meine ich damit? Betrachten Sie einen Fall, in dem Sie eine E-Mail mit einer angehängten Datei erhalten, die mit Viren oder einer anderen Art von Malware versehen ist. Wie geht`s? Wenn Sie sich nicht über die wahre Natur der Datei im Klaren sind, klicken Sie auf Öffnen und laden Sie Viren und andere Malware ein, um Ihren Computer zu infizieren. Wie wäre es mit einer Software, die Ihnen detaillierte Daten über jede Datei auf Ihrem Computer gibt, bevor Sie sie öffnen?

Wenn Sie die Idee mögen, dann FileType ID , eine zuverlässige Anwendung, die Ihren Computer vor solchen schützt Schwachstellen und helfen, all Ihre Sorgen zu zerstreuen. Die leichtgewichtige und einfach zu bedienende Anwendung hilft Ihnen, detaillierte Informationen über eine Datei zu sehen, indem Sie ihre binäre Signatur analysieren. Das Programm ist besonders nützlich, um zu sehen, welcher Dateityp Ihnen per E-Mail geschickt wurde.

FiletypeID wird in Python basierend auf PyQt4 und TriDLib geschrieben. Es hat die Fähigkeit, verdächtige Dateien auf Ihrem PC schnell und genau zu analysieren. Ab sofort enthält das Programm etwa 4697 Dateitypdefinitionen.

Das Programm ermöglicht es Ihnen, ein Ergebnis bequem in einem einfach zu verwaltenden HTML-Dokument zu speichern und es mit Ihren Freunden zu teilen, um eine zweite Meinung zu erhalten, falls etwas verdächtig erscheint.

Verwendung der FileType-ID

  • Eine wichtige Eigenschaft der FileType-ID ist, dass sie portierbar ist, sodass keine Installation ausgeführt werden muss. Das Programm kann einfach auf einen USB Memory Stick kopiert und bei Bedarf verwendet werden.
  • Nachdem Sie die Software heruntergeladen haben, entpacken Sie sie auf Ihrem lokalen System
  • Anschließend können Sie die gewünschte Datei auswählen (entweder durch Durchsuchen Ihres Ordners) oder einfach durch Ziehen und Ablegen im Programmfenster.
  • Wenn Sie fertig sind, drücken Sie die `Analyze` Taste, um zu erzwingen, dass die Anwendung die Ergebnisse anzeigt.

  • FileTypeID erweist sich als nützlich, besonders wenn Sie auf eine Datei ohne Erweiterung stoßen das du öffnen willst. Es ist wenig hilfreich, wenn Sie den Dateityp bereits kennen, denn Sie können immer im Internet nach einem Programm suchen, das mit der Dateierweiterung kompatibel ist.

FileType ID basiert auf dem Dateibezeichner trID und funktioniert unter Windows 7, Sie können es von code.google.com/p/filetypeid herunterladen.