Ir para o conteúdo
BouseMuttonBouseMutton

O meu ficheiro é seguro?

Uma verificação de bytes mágicos identifica o que um ficheiro é, não se é perigoso. Esta página delimita o âmbito à partida para que saiba quando o nosso Verificador de Tipo de Ficheiro ajuda e quando ainda precisa de um antivírus.

  • Âmbito honesto
  • Sem análise de malware
  • Os bytes nunca saem do seu navegador

Factos principais

  • O que responde

    Identidade do formato. O conteúdo dos bytes corresponde ao que a extensão indica? MATCH, MISMATCH, AMBIGUOUS ou UNKNOWN.

  • O que não responde

    Malware. O verificador não desempacota arquivos, não corre macros e não consulta uma base de dados de vírus de terceiros.

  • Como usar

    Trate um MISMATCH como um sinal forte de "olhe com atenção". Trate um MATCH como "o formato é o que diz ser", não como "o conteúdo é seguro".

  • Combine com um antivírus

    Para um veredicto real de segurança, passe o ficheiro pela sua proteção de endpoint ou envie-o para um analisador multi-motor. As duas verificações complementam-se.

Resposta curta: uma verificação de bytes mágicos não lhe pode dizer isso. O que pode dizer é se o ficheiro é do tipo que a extensão indica. É um primeiro sinal útil, mas não é um veredicto de segurança.

O que o nosso Verificador de Tipo de Ficheiro responde de facto

  • A primeira sequência de bytes corresponde ao formato que a extensão sugere? (PDF, PNG, ZIP, documento Word, etc.)

  • Se os bytes mágicos não coincidem, o formato detetado é compatível com a extensão ou não?

  • Para ficheiros de texto sem assinatura de bytes mágicos, um classificador de conteúdo com IA identifica o tipo de conteúdo localmente no computador.

O que NÃO responde

  • Se o ficheiro contém cargas maliciosas (não corremos um analisador de malware; não consultamos um serviço de análise de terceiros).
  • Se as macros, scripts incorporados ou conteúdo remoto dentro de um documento são perigosos.
  • Se um arquivo encriptado é inofensivo (não conseguimos ler conteúdos encriptados).
Não é um analisador de malware
Um veredicto MATCH diz "os bytes parecem ser do formato indicado". Não diz "o conteúdo é seguro de abrir". Combine sempre esta verificação com um antivírus a sério quando o ficheiro vier de um sítio em que não confia totalmente.

Como usar isto na prática

Se receber um anexo que lhe parece estranho, deixe-o aqui primeiro. Um veredicto MISMATCH é um sinal forte de que algo foi reetiquetado e deve confirmar com o remetente. Um veredicto MATCH diz-lhe que os bytes parecem ser do formato indicado; não promete que o conteúdo é benigno.

Para um veredicto de malware, use um antivírus / produto EDR a sério. O Verificador de Tipo de Ficheiro é uma ferramenta complementar, não um substituto.

Perguntas frequentes

Experimente o veredicto por si

Largue qualquer ficheiro. A verificação corre no seu navegador, devolve um de quatro veredictos em menos de um segundo, e nunca envia nada no fluxo gratuito.

Abrir o Verificador de Tipo de Ficheiro