- خانه
- موتورهای اسکن
- Magic Bytes
Magic Bytes: تشخیص پسوند جعلی
هر نوع فایل در چند بایت اولش یک امضای ثابت دارد. فایل PDF با «%PDF» شروع می‌شود، فایل اجرایی ویندوز با «MZ» و فایل ZIP با «PK». پسوند فایل را هر کسی می‌تواند عوض کند، اما این امضا را نه.
چطور کار می‌کند
این موتور بایت‌های ابتدایی هر فایل را می‌خواند و نوع واقعی را با پسوند اعلام‌شده مقایسه می‌کند.
اگر فایلی به اسم invoice.pdf در واقع با MZ شروع شود، یعنی یک برنامهٔ اجرایی خودش را سند جا زده است.
چه چیزهایی را می‌گیرد
- فایل اجرایی با پسوند سند یا تصویر
- اسکریپت‌هایی که خود را فایل متنی نشان می‌دهند
- فایل‌های فشرده با پسوند جعلی
محدودیت‌ها
Magic Bytes فقط نوع فایل را تشخیص می‌دهد، نه مخرب بودن آن را. یک PDF واقعی هم می‌تواند کد مخرب داشته باشد؛ برای همین این موتور در کنار هشت موتور دیگر کار می‌کند.
در AkoDriveاین موتور هم‌زمان با موتورهای دیگر روی هر فایل اجرا می‌شود و کل بررسی به‌طور میانگین کمتر از یک ثانیه طول می‌کشد. اگر هر موتوری هشدار بدهد، فایل به‌جای ذخیره به قرنطینه می‌رود و ادمین خبردار می‌شود.
بیشتر بخوانید
شروع کنید
بک‌آپ‌هایتان را از این تهدیدها دور نگه دارید
یک دمو رایگان بگیرید و ببینید AkoDrive چطور هر فایل را پیش از ذخیره بررسی می‌کند.