Determina o tipo de arquivo no windows

9

Eu fui atingido ultimamente por um vírus. Este vírus tem aleatoriamente renomeado um monte de arquivos no meu computador, como vídeos, imagens e contatos e fez esses arquivos sem uma extensão. Consegui recuperar algumas fotos com a ajuda de uma resposta de arquivo em lotes de renomeação do SO. Alguns arquivos que não consigo reconhecer são vídeos ou imagens e também não podem conhecer seus formatos. Qualquer ajuda para detectar esses arquivos? se houver uma solução não programaticamente, seria muito apreciado.

    
por user2120616 28.02.2013 / 18:41

3 respostas

13

TrID pode ajudá-lo a identificar esses arquivos.

  1. Faça o download do programa e das definições.
  2. Coloque-os em algum diretório.
  3. Adicione esse diretório ao PATH:
    • Pressione Win + R ,
    • Digite systempropertiesadvanced , clique em OK ,
    • Clique no botão Variáveis de ambiente ... e procure por PATH na caixa inferior,
    • Adicione um ponto-e-vírgula e o diretório do TrID.
  4. Agora você pode executar o TrID digitando trid na linha de comando. Exemplos estão disponíveis no site do programa.
por 28.02.2013 / 19:12
8

Alguns arquivos têm seu tipo definido em suas entranhas (é chamado de número mágico ). Por exemplo, todos os aplicativos do Windows e possivelmente todos os DLLs possuem dois bytes MZ . Então, às vezes você precisa procurar no editor HEX para saber o que é o quê. Exemplo:

Sevocêpuder,façaodownloaddoshareware Total Commander , coloque o cursor sobre qualquer arquivo e aperte F3 (View).

Mas às vezes nem isso ajuda, especialmente com formatos de arquivo personalizados que algumas empresas podem produzir, mas espero que isso ajude você um pouco.

    
por 28.02.2013 / 18:57
5

Você pode instalar um tipo de camada un * x pelo ambiente cygwin e, em seguida, usar o utilitário de arquivo (incluído no pacote base ), que verifica o número mágico de um arquivo e também pode fornecer algumas informações adicionais:

$ file *
img234.png:         PNG image data, 834 x 354, 8-bit/color RGB, non-interlaced
folder:             directory
animation.flv:      Macromedia Flash Video
charmap.pdf:        PDF document, version 1.4
charmap.tex:        LaTeX 2e document, ASCII text
song.mp3:           MPEG ADTS, layer III, v1, 128 kbps, 44.1 kHz, JntStereo
dvd.iso:            # UDF filesystem data (version 1.5) 'HOLIDAY_SLIDESHOW              '

Na verdade, o cygwin é uma solução super-motorizada ( instalação mínima cerca de 20MB) apenas para executar um comando, mas você também tem um sofisticado CLI ... uma das coisas Eu sinto mais falta no Windows.

    
por 28.02.2013 / 19:41

Tags