Hva er UNKNOWN-filformatet?
Filer med filtypen .unknown er ikke et ekte filformat - etiketten fungerer som en plassholder for en fil hvis sanne type ikke kan bestemmes ut fra navn eller filtype. Denne etiketten brukes vanligvis når ingen gjenkjennelig filtype er til stede og ingen programvare er assosiert med filen. En slik fil er ikke et frittstående format, bare en plassholder som venter på riktig identifikasjon. En .unknown-filtype kan også bli lagt til med vilje på en gyldig fil som et personverntiltak.
Åpne en .unknown-fil
En .unknown-fil kan åpnes hvis den ble lagret i rent tekstformat - brukere kan da utlede riktig filtype fra innholdet og gi den nytt navn manuelt. Men hvis filen er lagret i et binært format, vil ikke en tekstbehandler vise innholdet riktig. Den mest pålitelige metoden er å inspisere filens «magic bytes»: PK signaliserer et ZIP-arkiv, %PDF indikerer en PDF-fil, og FF D8 FF identifiserer en JPEG. Verktøy som HxD eller TrID på Windows, og kommandoen file på macOS og Linux, kan identifisere det reelle formatet automatisk. En .unknown-fil vil forbli ugjenkjennelig inntil programvare som håndterer dens faktiske type er installert.
Sikkerhet og trygghet
RISIKO: MEDIUMEn fil med en ukjent eller manglende filtype kan være hva som helst - inkludert en kjørbar fil eller et skript forkledd ved navneendring. Ved å inspisere den trygt (tekst/hex-editor, TrID, «file») avsløres den sanne typen uten å kjøre den, noe som er nettopp grunnen til at du bør identifisere før du åpner. Faresignaler etter identifikasjon: en Windows-kjørbar fil («MZ»/PE), et skript, eller en Office-fil fra en ukjent kilde (makrorisiko). Identifiser først, avgjør deretter; gi aldri en mystisk fil navnet .exe og kjør den blindt. Online-detektorer er praktiske, men unngå å laste opp konfidensielle filer til tredjepartssider.
Formatdetaljer
i et nøtteskallProgrammer som åpner UNKNOWN-filer
Tekniske detaljer
dyp spesifikasjon| Natur | Plassholder-etikett, ikke et definert filformat - tildeles når operativsystemet eller applikasjonen ikke kan bestemme filens sanne type |
| MIME-type | application/octet-stream (generisk binær reserve) |
| Magic bytes | Ingen - filtypen bærer ingen signatur; den faktiske filheaderen må leses for å oppdage det reelle formatet |
| Vanlig opprinnelse | Filer lastet ned med en fjernet eller manglende filtype; artefakter fra arkivutpakking; tilsiktede navneendringer av filens oppretter |
| Innholdskoding | Ubestemt - kan være UTF-8 tekst, rå binærdata, eller hvilken som helst koding som samsvarer med det underliggende faktiske formatet |
| Bruk for personvern | Filtype bevisst brukt på en gyldig fil for å skjule typen og hindre tilfeldig åpning eller automatisk skanning |
| Ledetråder i magic bytes | `PK` = ZIP eller Office-dokument; `%PDF` = PDF; `FF D8 FF` = JPEG; `7F 45 4C 46` = ELF kjørbar fil; `ID3`/`FF FB` = MP3; `RIFF` = WAV eller AVI |
| OS-oppførsel | Vises som «ukjent filtype» med et generisk ikon; operativsystemet ber brukeren velge et program manuelt |
| Korrigerende tiltak | Gi filen nytt navn med riktig filtype for å gjenopprette normal OS-assosiering og standard programkobling |
| Deteksjonsverktøy | `file`-kommando (macOS/Linux/WSL), TrID og TrIDNet (Windows), HxD hex-editor, online «magic-byte»-sjekkere |
| Relaterte generiske filtyper | `.bin`, `.dat`, `.tmp`, `.file` - brukes på lignende måte som type-agnostiske eller ugjenkjennelige reserver |
| Sikkerhetsrisiko | Skadelige kjørbare filer eller skript kan distribueres som `.unknown` for å omgå filtypebaserte innholdsfiltre |
Spørsmål og svar fra fellesskapet
spurt av brukereIngen spørsmål ennå - vær den første til å spørre om UNKNOWN-filer.