Eine unbekannte Datei vor dem Öffnen prüfen: Hash, echtes Format und Virussignal

Eine unbekannte Datei vor dem Öffnen prüfen: Hash, echtes Format und Virussignal

Eine Datei aus einer E-Mail, einem Forum oder einem geteilten Link kann harmlos aussehen und trotzdem eine genauere Prüfung verdienen. Ein vertrauter Dateiname und eine passende Endung sagen nicht zuverlässig, welche Bytes tatsächlich vorliegen. Wenn Sie die Quelle nicht vollständig kennen, kann eine Online-Prüfung vor dem Öffnen zusätzlichen technischen Kontext liefern. FileInspection ist dafür als erster Prüfschritt gedacht: Der Dienst erstellt einen einzelnen JSON-Bericht mit Hash, erkanntem MIME-Typ, einem vorläufigen Virussignal und weiteren Hinweisen.

Mit dem echten Dateityp beginnen

Die Dateiendung ist nur ein Etikett im Namen. rechnung.pdf muss kein echtes PDF enthalten, und eine umbenannte ausführbare Datei kann wie ein Dokument aussehen. FileInspection erkennt den MIME-Typ aus dem Dateiinhalt, statt sich allein auf die vom Absender angegebene Endung zu verlassen. Das ist hilfreich bei umbenannten Anhängen, unerwarteten Downloads und Archiven, die vor dem Entpacken geprüft werden sollen.

Der Bericht enthält außerdem den ursprünglichen Dateinamen und die Größe. Damit lässt sich schnell vergleichen, was erwartet wurde und was tatsächlich hochgeladen wurde. Pro Prüfung ist genau eine nicht leere Datei bis 50 MB zulässig, ohne Filter nach Dateiendung. So können Dokumente, Bilder, Archive und andere Dateitypen in einem begrenzten ersten Schritt betrachtet werden.

SHA-256 als Hinweis auf die Identität verwenden

FileInspection berechnet einen SHA-256-Hash, also eine Prüfsumme oder einen digitalen Fingerabdruck. Der Hash ist kein Urteil über die Sicherheit. Er identifiziert die exakten Bytes, die geprüft wurden. Veröffentlicht eine offizielle Download-Seite einen SHA-256-Wert, können Sie beide Werte vergleichen. Sie können die Prüfsumme auch in einem Inventar oder Vorgang speichern, um dieselbe Datei später unabhängig vom leicht änderbaren Namen wiederzuerkennen.

Ein gleicher Hash bedeutet, dass die Bytes mit der verglichenen Referenz übereinstimmen; er beweist nicht, dass diese Referenz vertrauenswürdig ist. Ein anderer Hash zeigt nur eine Abweichung und erklärt nicht deren Ursache. Behandeln Sie den Vergleich deshalb als Beleg für weitere Nachforschungen, nicht als automatische Sicherheitsfreigabe.

Das Virusergebnis vorsichtig lesen

Der Bericht enthält ein Antivirus-Signal mit den Statuswerten clean, infected oder error. Das ist ein vorläufiges Triage-Signal, niemals eine Antivirus-Garantie. clean bedeutet nur, dass diese Inspektion keine Erkennung gemeldet hat. Es zertifiziert die Datei nicht als sicher und ersetzt weder ein vollständiges Antivirusprodukt noch die Schutzmaßnahmen Ihres Geräts. infected ist ein Grund, die Datei nicht weiter zu öffnen oder auszuführen. error bedeutet, dass das Signal nicht verfügbar war oder nicht abgeschlossen werden konnte; es darf nicht als clean interpretiert werden.

Zusätzlich kann Erkennungsregeln clean, matched oder not_run melden. Die mitgelieferten Regeln sind ein minimales Startset und keine vollständige Erkennungsdatenbank. Ein Match verlangt erhöhte Vorsicht, während clean oder not_run nicht beweisen, dass keine Bedrohung vorhanden ist.

Vor dem Öffnen Kontext gewinnen

Bei Bildern und PDFs kann der Bericht eine auf 500 Zeichen begrenzte OCR-Vorschau enthalten. Damit lässt sich prüfen, ob eine angebliche Rechnung, ein Scan oder ein Screenshot den erwarteten Text enthält, bevor die Datei in einer Desktop-Anwendung geöffnet wird. Bei Audio- und Videodateien können FFprobe-Informationen wie Codec, Auflösung, Dauer und Bitrate erscheinen. ExifTool kann passende, gefilterte EXIF-Metadaten liefern. Diese Angaben ersetzen keine vollständige Inhaltsprüfung, können aber Widersprüche zwischen Dateiname und technischer Struktur sichtbar machen.

Ein vorsichtiger Ablauf

Laden Sie die Datei bei FileInspection hoch, warten Sie auf den Abschluss des asynchronen Vorgangs und laden Sie den authentifizierten JSON-Bericht herunter. Vergleichen Sie SHA-256 mit einer offiziellen Quelle, falls eine vorhanden ist. Prüfen Sie MIME-Typ, Größe und relevante Metadaten und lesen Sie Antivirus- und Erkennungskontrollen als Triage-Signale. Wenn etwas nicht passt, öffnen, starten, entpacken oder teilen Sie die Datei nicht; klären Sie die Herkunft über einen vertrauenswürdigen Kanal und nutzen Sie die Sicherheitswerkzeuge Ihres Computers.

Eine erfolgreiche Inspektion kostet 12 Tokens. Ein Validierungsfehler, etwa eine leere Datei oder mehr als 50 MB, wird nicht berechnet. FileInspection hilft bei der Entscheidung über den nächsten Prüfschritt, ist aber weder ein vollständiger Malware-Analysedienst noch eine Garantie für die Sicherheit der Datei.