जांचें कि फ़ाइल असल में क्या है, नाम में जो लिखा है वह नहीं

ज़्यादातर फ़ॉर्मैट एक तय बाइट्स के क्रम से शुरू होते हैं। PNG की शुरुआत 89 50 4E 47 से होती है, PDF की %PDF से। यह चेकर हर फ़ाइल के पहले 4 KB पढ़कर उन्हें इस सूची से मिलाता है। यह नाम पर भरोसा नहीं करता।

Windows डिफ़ॉल्ट रूप से ज्ञात एक्सटेंशन छिपा देता है, इसलिए photo.jpg.exe फ़ोटो जैसा दिखता है। जिस फ़ाइल का आखिरी हिस्सा प्रोग्राम का प्रकार हो, उसे चिह्नित किया जाता है, भले ही पहला हिस्सा निर्दोष लगे।

नहीं। यह बताता है कि फ़ाइल क्या है और उसका नाम उससे मेल खाता है या नहीं। नाम मेल खाने से सामग्री हानिरहित नहीं हो जाती, और अज्ञात प्रकार खतरे का प्रमाण नहीं है।