Почему вы просто не добавите антивирусный сканер?

Настоящему антивирусному сканированию нужна постоянно обновляемая база сигнатур, изолированное выполнение в песочнице и поведенческие эвристики. Мы либо поставили бы устаревшую локальную модель (хуже, чем вообще никакого сигнала), либо отправляли ваш файл стороннему сканеру (нарушает обещание о приватности). Ни один из компромиссов не стоит той ценности, которую мы добавляем.

Может ли MATCH ошибаться насчет безопасности?

Да, и это сделано намеренно. MATCH подтверждает только идентификацию формата. Правильно отформатированный PDF может содержать JavaScript, который эксплуатирует уязвимость в программе просмотра; правильно отформатированный DOCX может содержать вредоносные макросы. Формат и безопасность это независимые вопросы.

Что мне делать с вердиктом MISMATCH?

Считайте это серьезным поводом замедлиться. Подтвердите у отправителя, что файл это то, что заявляет имя, или откройте файл в песочнице или виртуальной машине, которую не жалко потерять. Не кликайте дважды по инстинкту.

Открывает ли Проверщик типа файла файл вообще?

Он читает первые 4096 байтов, чтобы найти сигнатуру магических байтов, и на компьютере запускает классификатор содержимого на основе ИИ для текстоподобных файлов. Он никогда не выполняет встроенные скрипты, никогда не переходит по внешним ссылкам в файле и никогда не загружает байты куда-либо в бесплатном режиме одного файла.

Безопасен ли мой файл?

Проверка по магическим байтам определяет, что это за файл, а не опасен ли он. Эта страница сразу обозначает границу, чтобы вы знали, когда наш Проверщик типа файла помогает, а когда вам все же нужен антивирус.

Открыть Проверщик типа файла Посмотреть, на что он отвечает

Честные рамки
Без проверки на вирусы
Байты не покидают ваш браузер

Ключевые факты

На что он отвечает
Идентификация формата. Соответствует ли содержимое байтов тому, что заявляет расширение? MATCH, MISMATCH, AMBIGUOUS или UNKNOWN.
На что он не отвечает
Вредоносное ПО. Проверщик не распаковывает архивы, не запускает макросы и не обращается к сторонним базам данных вирусов.
Как им пользоваться
Считайте MISMATCH сильным сигналом "присмотритесь внимательнее". Считайте MATCH как "формат именно такой, как заявлено", а не "содержимое безопасно".
Сочетайте с антивирусом
Для настоящего вердикта о безопасности пропустите файл через ваш антивирус или загрузите в мультидвижковый сканер. Две проверки дополняют друг друга.

Короткий ответ: проверка по магическим байтам не может это определить. Что она может сказать, это является ли файл тем форматом, на который претендует его расширение. Это полезный первый сигнал, но не вердикт о безопасности.

На что на самом деле отвечает наш Проверщик типа файла

Соответствует ли первая последовательность байтов формату, на который указывает расширение? (PDF, PNG, ZIP, документ Word и т. д.)
Если магические байты не совпадают, совместим ли обнаруженный формат с расширением или нет?
Для текстовых файлов без сигнатуры магических байтов классификатор содержимого на основе ИИ определяет тип содержимого локально на компьютере.

На что он НЕ отвечает

Содержит ли файл вредоносную нагрузку (мы не запускаем антивирусный сканер; мы не обращаемся к стороннему сервису сканирования).
Опасны ли макросы, встроенные скрипты или удаленное содержимое внутри документа.
Безопасен ли зашифрованный архив (мы не можем прочитать зашифрованное содержимое).

Это не антивирусный сканер

Вердикт MATCH говорит: "байты выглядят как заявленный формат". Он не говорит: "содержимое безопасно для открытия". Всегда сочетайте эту проверку с настоящим антивирусом, когда файл пришел из источника, которому вы не полностью доверяете.

Как использовать это на практике

Если вы получили вложение, которое "кажется подозрительным", сначала бросьте его сюда. Вердикт MISMATCH это сильный сигнал, что что-то было переименовано, и вам стоит уточнить у отправителя. Вердикт MATCH говорит, что байты выглядят как заявленный формат; он не обещает, что содержимое безвредно.

Для вердикта о вредоносном ПО используйте настоящий антивирус или продукт EDR. Проверщик типа файла это дополняющий инструмент, а не замена.

Часто задаваемые вопросы

Проверьте вердикт сами

Бросьте любой файл. Проверка выполняется в вашем браузере, возвращает один из четырех вердиктов менее чем за секунду и никогда ничего не загружает в бесплатном режиме.

Открыть Проверщик типа файла