Laboratorul 1 – Analiza semnăturii

fișierului
Scopul acestui laborator este de a-i învăța pe participanți să determine dacă un fișier are o
extensie de fișier necorespunzătoare, aceasta fiind o metodă folosită frecvent de atacatori
pentru a transmite cu succes programe malware prin firewall-uri și de a le ascunde de
utilizatorul tipic.

Pentru acest laborator, instalați editorul ICY Hexplorer hex (hex_setup26.exe) și WinRAR
(wrar550.exe) din mapa Lab 1. Porniți ICY Hexplorer și schimbați font-ul (View > Options… >
Font: System Fixed Font). Pentru a răspunde la următoarele întrebări, trageți fiecare fișier în ICY
Hexplorer. Folosiți “File Signatures.htm1” în calitate de referință pentru semnăturile de pe
fișiere. SUGESTIE: Căutați caractere hexate în titlu.

1. file1


Primii patru baiți: ___FF D8 FF E1 


Extensia/tipul fișierului: JPG Digital camera JPG using Exchangeable Image File Format (EXIF)
Redenumiți fișierul cu extensia corectă și deschideți-l. Ce este? __Este o imagine cu textul
<< INCOMING>>

2. file2

Primii patru baiți: 25 50 44 46
Extensia/tipul fișierului: PDF, FDF, AI Adobe Portable Document Format, Forms Document
Format, and Illustrator graphics files
Redenumiți fișierul cu extensia corectă și deschideți-l. Ce este? ___Prezentare PDF

3. file3


Primii patru baiți: 47 49 46 38

Extensia/tipul fișierului: GIF Graphics interchange format file
Redenumiți fișierul cu extensia corectă și deschideți-l. Ce este? ______Fisier GIF

1 https://www.garykessler.net/library/file_sigs.html
4. file4


Primii patru baiți: 4D 5A 90 00

Extensia/tipul fișierului: ZAP ZoneAlam data file
Redenumiți fișierul cu extensia corectă și deschideți-l. Ce este?_____Codul unui Calculator

5. file5


Primii patru baiți: ____49 54 53 46

Extensia/tipul fișierului: CHI, CHM Microsoft Compiled HTML Help File
Redenumiți fișierul cu extensia corectă și deschideți-l. Ce este? _____Fisier cu extensie
CHM.

6. file6


Primii patru baiți: D0 CF 11 E0

Extensia/tipul fișierului: DOC, DOT, PPS, PPT, XLA, XLS, WIZ An Object Linking and
Embedding (OLE) Compound File (CF) (i.e., OLECF)
Redenumiți fișierul cu extensia corectă și deschideți-l. Ce este? __Meniu de la un restaurant

7. file7


Primii patru baiți: 50 4B 03 04

Extensia/tipul fișierului: ZIP

Redenumiți fișierul cu extensia corectă și deschideți-l. Ce este? File zip ce contine 2 file-uri
executabile

8. file8

Primii patru baiți: 3C 68 74 6D
Extensia/tipul fișierului: HTML
Redenumiți fișierul cu extensia corectă și deschideți-l. Ce este? __How to buy WinRAR and
RAR license