Hvorfor legger dere ikke bare til en virusskanner?

En ekte virusskanning trenger en kontinuerlig oppdatert signaturdatabase, sandkasse-kjøring og atferdsheuristikk. Vi ville enten leveret en utdatert lokal modell (verre enn ingen signal i det hele tatt) eller sendt filen din til en tredjeparts skanner (beseirer personvernløftet). Ingen avveining er verdt det for verdien vi tilfører.

Kan en MATCH noen gang ta feil om sikkerhet?

Ja, ved design. En MATCH bekrefter bare formatidentitet. En korrekt formatert PDF kan fortsatt bygge inn JavaScript som utnytter en viewer; en korrekt formatert DOCX kan fortsatt levere ondsinnede makroer. Format og sikkerhet er uavhengige bekymringer.

Hva skal jeg gjøre med en MISMATCH-avgjørelse?

Behandle det som en sterk grunn til å roe ned. Bekreft med avsenderen at filen er det navnet hevder, eller åpne filen i en sandkasse / virtuell maskin du ikke har noe imot å miste. Ikke dobbeltklikk på instinkt.

Åpner filtypesjekkeren filen i det hele tatt?

Den leser de første 4096 bytene for å slå opp magisk-byte-signaturen, og på skrivebordet kjører den en AI-innholdsklassifiserer på tekstlignende filer. Den kjører aldri innebygde skript, følger aldri eksterne URL-er i filen, og laster aldri opp bytene noe sted på den gratis enkeltfilflyten.

Er filen min trygg?

En magisk-byte-sjekk identifiserer hva en fil er, ikke om den er farlig. Denne siden setter grensen tidlig så du vet når filtypesjekkeren vår hjelper, og når du fortsatt trenger et antivirus.

Åpne filtypesjekkeren Se hva den svarer på

Ærlig omfang
Ingen malwareskanning
Byter forlater aldri nettleseren din

Nøkkelfakta

Hva den svarer på
Formatidentitet. Samsvarer byteinnholdet med det filendelsen hevder? MATCH, MISMATCH, AMBIGUOUS eller UNKNOWN.
Hva den ikke svarer på
Malware. Sjekkeren pakker ikke ut arkiver, kjører ikke makroer, og kaller ikke en tredjeparts virusdatabase.
Hvordan bruke den
Behandle en MISMATCH som et sterkt "se nærmere"-signal. Behandle en MATCH som "formatet er det den hevder", ikke "innholdet er trygt".
Kombiner med antivirus
For en faktisk sikkerhetsavgjørelse, kjør filen gjennom endepunktsikkerheten din eller last opp til en flermotorsskanner. De to sjekkene utfyller hverandre.

Kort svar: en magisk-byte-sjekk kan ikke fortelle deg det. Det den kan fortelle deg er om filen er den typen fil filendelsen hevder den å være. Det er et nyttig første signal, men ikke en sikkerhetsavgjørelse.

Hva filtypesjekkeren vår faktisk svarer på

Samsvarer den første byte-sekvensen med formatet filendelsen antyder? (PDF, PNG, ZIP, Word-dokument, osv.)
Hvis de magiske bytene ikke samsvarer, er det oppdagede formatet kompatibelt med filendelsen eller ikke?
For tekstfiler uten magisk-byte-signatur identifiserer en AI-innholdsklassifiserer innholdstypen lokalt på skrivebordet.

Hva den IKKE svarer på

Om filen inneholder ondsinnet last (vi kjører ikke en malwareskanner; vi kaller ikke en tredjeparts skanningstjeneste).
Om makroer, innebygde skript eller eksternt innhold inne i et dokument er farlige.
Om et kryptert arkiv er ufarlig (vi kan ikke lese kryptert innhold).

Ikke en malwareskanner

En MATCH-avgjørelse sier "bytene ser ut som formatet hevdet". Den sier ikke "innholdet er trygt å åpne". Kombiner alltid denne sjekken med et ekte antivirus når filen kom fra et sted du ikke stoler helt på.

Hvordan bruke dette i praksis

Hvis du mottar et vedlegg som "føles av", slipp den her først. En MISMATCH-avgjørelse er et sterkt signal om at noe har blitt omdøpt og du bør dobbeltsjekke med avsenderen. En MATCH-avgjørelse forteller deg at bytene ser ut som formatet hevdet; den lover ikke at innholdet er godartet.

For en malwareavgjørelse, bruk et ekte antivirus / EDR-produkt. Filtypesjekkeren er et komplementært verktøy, ikke en erstatning.

Vanlige spørsmål

Prøv avgjørelsen selv

Slipp en hvilken som helst fil. Sjekken kjører i nettleseren din, returnerer en av fire avgjørelser på under et sekund, og laster aldri opp noe på gratisflyten.

Åpne filtypesjekkeren