Dlaczego po prostu nie dodacie skanera wirusów?

Prawdziwe skanowanie wirusów wymaga stale aktualizowanej bazy sygnatur, wykonania w piaskownicy i heurystyk behawioralnych. Albo dostarczalibyśmy nieaktualny lokalny model (gorszy niż brak sygnału), albo wysyłali twój plik do zewnętrznego skanera (co podważa obietnicę prywatności). Żaden z tych kompromisów nie jest wart wartości, którą dodajemy.

Czy MATCH może być błędny pod kątem bezpieczeństwa?

Tak, z założenia. MATCH potwierdza tylko tożsamość formatu. Poprawnie sformatowany PDF nadal może osadzać JavaScript wykorzystujący przeglądarkę; poprawnie sformatowany DOCX nadal może zawierać szkodliwe makra. Format i bezpieczeństwo to niezależne kwestie.

Co powinienem zrobić z werdyktem MISMATCH?

Potraktuj go jako mocny powód, by zwolnić. Potwierdź u nadawcy, że plik jest tym, na co wskazuje nazwa, lub otwórz plik w piaskownicy albo na maszynie wirtualnej, której nie szkoda. Nie klikaj dwukrotnie odruchowo.

Czy File Type Checker w ogóle otwiera plik?

Odczytuje pierwsze 4096 bajtów, aby wyszukać sygnaturę magicznych bajtów, a na komputerze stacjonarnym uruchamia klasyfikator zawartości AI na plikach tekstowych. Nigdy nie wykonuje osadzonych skryptów, nigdy nie podąża za zewnętrznymi adresami URL w pliku i nigdy nie wysyła bajtów nigdzie w darmowym trybie pojedynczego pliku.

Czy mój plik jest bezpieczny?

Sprawdzenie magicznych bajtów identyfikuje, czym jest plik, a nie czy jest niebezpieczny. Ta strona od razu wyznacza granice, abyś wiedział, kiedy nasz File Type Checker pomaga, a kiedy nadal potrzebujesz antywirusa.

Otwórz File Type Checker Zobacz, na co odpowiada

Uczciwy zakres
Brak skanowania w poszukiwaniu malware
Bajty nigdy nie opuszczają twojej przeglądarki

Kluczowe fakty

Na co odpowiada
Tożsamość formatu. Czy zawartość bajtowa odpowiada temu, co twierdzi rozszerzenie? MATCH, MISMATCH, AMBIGUOUS lub UNKNOWN.
Na co nie odpowiada
Malware. Narzędzie nie rozpakowuje archiwów, nie uruchamia makr i nie odpytuje zewnętrznej bazy danych wirusów.
Jak go używać
Traktuj MISMATCH jako mocny sygnał "przyjrzyj się bliżej". Traktuj MATCH jako "format jest tym, czym się przedstawia", a nie "zawartość jest bezpieczna".
Łącz z antywirusem
Aby uzyskać rzeczywisty werdykt o bezpieczeństwie, przepuść plik przez swoje zabezpieczenia urządzenia końcowego lub prześlij go do wielosilnikowego skanera. Te dwa sprawdzenia się uzupełniają.

Krótka odpowiedź: sprawdzenie magicznych bajtów nie powie ci tego. To, co może powiedzieć, to czy plik jest takim typem pliku, na jaki wskazuje jego rozszerzenie. To przydatny pierwszy sygnał, ale nie jest werdyktem o bezpieczeństwie.

Na co właściwie odpowiada nasz File Type Checker

Czy pierwsza sekwencja bajtów pasuje do formatu sugerowanego przez rozszerzenie? (PDF, PNG, ZIP, dokument Word itd.)
Jeśli magiczne bajty nie pasują, czy wykryty format jest zgodny z rozszerzeniem czy nie?
Dla plików tekstowych bez sygnatury magicznych bajtów klasyfikator zawartości AI rozpoznaje typ treści lokalnie na komputerze stacjonarnym.

Na co NIE odpowiada

Czy plik zawiera szkodliwą zawartość (nie uruchamiamy skanera antywirusowego; nie wysyłamy zapytań do zewnętrznej usługi skanującej).
Czy makra, osadzone skrypty lub zdalna zawartość wewnątrz dokumentu są niebezpieczne.
Czy zaszyfrowane archiwum jest nieszkodliwe (nie potrafimy odczytać zaszyfrowanej zawartości).

To nie skaner antywirusowy

Werdykt MATCH mówi "bajty wyglądają jak deklarowany format". Nie mówi "zawartość jest bezpieczna do otwarcia". Zawsze łącz to sprawdzenie z prawdziwym antywirusem, gdy plik pochodzi z miejsca, któremu nie do końca ufasz.

Jak używać tego w praktyce

Jeśli otrzymasz załącznik, który "wygląda podejrzanie", wrzuć go najpierw tutaj. Werdykt MISMATCH to mocny sygnał, że coś zostało przeetykietowane i powinieneś dopytać nadawcę. Werdykt MATCH mówi ci, że bajty wyglądają jak deklarowany format; nie obiecuje, że zawartość jest nieszkodliwa.

Aby uzyskać werdykt dotyczący malware, użyj prawdziwego antywirusa lub produktu EDR. File Type Checker to narzędzie uzupełniające, a nie zastępcze.

Najczęściej zadawane pytania

Sprawdź werdykt samodzielnie

Wrzuć dowolny plik. Sprawdzenie działa w twojej przeglądarce, zwraca jeden z czterech werdyktów w niecałą sekundę i nigdy niczego nie wysyła w darmowym trybie.

Otwórz File Type Checker