Hva er IQY-filformatet?
Tekstfiler som inneholder nettspørringer - Internet Query-filer brukt av Microsoft-applikasjoner, spesielt Excel, lagres med filendelsen .iqy. Slike filer lar brukere hente informasjon fra nettsteder og importere den direkte inn i et regneark. .iqy-filer lagres som standard i MS Office-undermappen Program Files\Microsoft Office\Queries.
.iqy er en fil i ren tekst og kan enkelt åpnes med et hvilket som helst tekstredigeringsprogram. Hver fil inneholder ulike definisjoner som:
- URL - adressen spørringen skal sendes til
- Selection - dataområdet som skal hentes, for eksempel
EntirePageeller en nummerert tabellindeks - Formatting - kontrollerer hvordan data arrangeres i regnearket
- Valgfrie parametere som
PreFormattedTextToColumnsogSingleBlockTextImport
Den kanoniske strukturen åpner med nøkkelordet WEB på første linje, versjonsnummeret (vanligvis 1) på den andre, og mål-URL-en på den tredje.
.iqy-filer brukes til å importere eksterne data til regnearkdokumenter. I Windows er slike filer som standard assosiert med Microsoft Excel. En relatert .DQY-fil tjener en lignende rolle for ODBC-databasespørringer, mens importerte data ofte lagres som en .XLSX-arbeidsbok eller eksporteres som CSV. Fordi .iqy-filer kan peke Excel mot vilkårlige eksterne lokasjoner - inkludert file:// og UNC-stier - ble de en beryktet vektor for levering av skadevare rundt 2018, utnyttet i phishing-kampanjer for å laste ned og kjøre ondsinnede nyttelaster via e-postvedlegg. Mange e-postfiltre blokkerer nå .iqy-vedlegg som standard. Excel 2016 og nyere anbefaler Power Query («Hent og transformer»)-koblinger som en tryggere og mer kapabel erstatning.
Sikkerhet og trygghet
RISIKO: HIGHIQY-filer er en anerkjent vektor for levering av skadevare. Å åpne en ber Excel koble til URL-en inni, noe angripere har brukt til å hente eksterne nyttelaster og utløse skript/makro-kjeder (spesielt Marap- og FlawedAmmyy-kampanjene i 2018). Behandle enhver .iqy som ankommer via e-post eller chat som fiendtlig: IKKE dobbeltklikk på den. Inspiser den først i Notepad/TextEdit - den er i ren tekst, så du kan lese mål-URL-en. Kjør bare .iqy-filer fra en kilde du stoler fullt på, og hold Excels meldinger for eksterne data og «Beskyttet visning» aktivert. Mange e-postservere blokkerer .iqy-vedlegg som standard av denne grunn.
Formatdetaljer
i et nøtteskallProgrammer som åpner IQY-filer
Windows3 apps
Microsoft Excel
Betalt Dobbeltklikk for å kjøre spørringen (bare hvis du stoler på kilden). For å inspisere først, høyreklikk → Åpne i → Notepad. 
LibreOffice Calc
Åpen kildekode Åpne .iqy-filen; Calc kan kjøre nettspørringer i Excel-stil. Behandle fortsatt uventede filer som mistenkelige. 
Notepad (inspect safely)
Innebygd Høyreklikk → Åpne i → Notepad for å lese URL-en i ren tekst UTEN å kjøre spørringen. Gjør alltid dette for uventede filer. 
macOS2 apps
Microsoft Excel
Betalt Dobbeltklikk for å kjøre spørringen (bare hvis du stoler på kilden). For å inspisere først, høyreklikk → Åpne i → Notepad.
TextEdit (inspect safely)
Innebygd Åpne med TextEdit for å lese mål-URL-en som ren tekst før du bestemmer deg for å kjøre den. Tekniske detaljer
dyp spesifikasjon| Filkategori | Instruksjonsfil i ren tekst - forteller Excel hvilken URL som skal hentes; inneholder ingen regnearkdata selv |
| Åpningsnøkkelord | Første linje er alltid den bokstavelige teksten `WEB`, som identifiserer spørringstypen for applikasjonen |
| Versjonsfelt | Andre linje inneholder formatets versjonsnummer, vanligvis `1` |
| URL-felt | Tredje linje inneholder mål-URL-en Excel kobler til når spørringen utføres |
| Tekstkoding | ASCII / UTF-8, ren tekst; CRLF-linjeskift på Windows |
| Typisk filstørrelse | Under 1 KB - vanligvis bare noen få linjer |
| Binær signatur | Ingen - ingen «magic bytes»; filen identifiseres av `WEB`-nøkkelordet på linje 1 |
| Selection-parameter | Kontrollerer hvilket innhold som skal importeres: `EntirePage` henter alle tabeller; et heltall (f.eks. `1`) målretter en spesifikk tabell på siden |
| Parameter-prompter | Valgfrie `["navn","ledetekst"]`-linjer lar Excel spørre brukeren om en kjøretidsverdi før spørringen utføres |
| Oppdateringsatferd | Excel kan oppdatere spørringen automatisk ved åpning av filen eller med et konfigurerbart intervall (f.eks. hvert 60. minutt) via tilkoblingsinnstillinger i regnearket |
| MIME-type | `text/plain`; også registrert som `application/x-ms-iqy` |
| Sikkerhetsrisiko | Kan referere til vilkårlige `http://`, `file://`, eller UNC-stier; kraftig utnyttet i phishing-kampanjer fra 2018 og utover; blokkeres vanligvis av e-postfiltre |
| Standardmappe for spørringer | `%ProgramFiles%\Microsoft Office\Queries\` - Excels innebygde lagringssted for lagrede nettspørringer |
| Erstattet av | Power Query («Hent og transformer») i Excel 2016+, som støtter OAuth, REST-API-er og dusinvis av ytterligere datakildekoblinger |
| Relaterte spørringsformater | `.dqy` (ODBC-spørringer), `.rqy` (OLE DB-spørringer), `.oqy` (OLAP/kube-spørringer) |
| Utgitt | 1990s (Microsoft Excel Web Query, since Excel 97/2000) |
| Siste versjon | Stable legacy format; superseded by Power Query (Get & Transform) in Excel 2016+ |
| Spesifikasjon | support.microsoft.com |
IQY-konverteringer
Spørsmål og svar fra fellesskapet
spurt av brukereIngen spørsmål ennå - vær den første til å spørre om IQY-filer.
