Формат ink что это
Файлы формата INK открываются специальными программами. Существует 4 типа форматов INK, каждый из которых открывается разными программами. Чтобы открыть нужный тип формата, изучите описания файлов и скачайте одну из предложенных программ.
Чем открыть файл в формате INK
Чертеж цифровой ручкой, создаваемый при помощи Inke Markup Language (InkML) — формата файла XML, применяемого для сохранения изображений цифровых чертежей и заметок. Содержит векторную графику, которая хранится в качестве одной или нескольких последовательностей точек.
Файлы INK используются для хранения штрихов пера и их повторного черчения. Их можно изменять в размере без потери качества оригинальных штрихов, поскольку функции интерполируются между точками.
Чем открыть файл в формате INK (InkML Image)
Текстовая заметка или чертеж, создаваемый на Pocket PC PDA при помощи цифрового пера. Хранится в собственном формате векторного изображения, который позволяет изменять чертеж в масштабе без потери качества.
Чем открыть файл в формате INK (Pocket PC Handwritten Note)
Содержит информацию о цвете, связанную с определенным файлом изображения. Хранится в стандартном формате, определенном Pantone, Inc. Должен находиться в той же директории, что и файл соответствующего изображения.
Чем открыть файл в формате INK (Pantone Reference File)
Формат «электронной классной доски», сохраняемый Mimio — программой, позволяющей пользователям рисовать на экране планшета при помощи цифровой ручки. Записывает заметки, диаграммы, схемы и чертежные иллюстрации на доске в режиме Digital Ink Recording. Хранит данные в объектно-ориентированном векторном формате.
Файлы INK поддерживают все редактирование, включая изменение масштабов и вращение, а также изменение цвета, толщины и формы линий. Страницы и объекты на страницах можно записывать. Файлы INK поддерживают также копирование и вставку определенных данных в другие приложения.
Чем открыть файл в формате INK (Mimio Ink Data File)
INK Расширение файла.
Что такое файл INK??
Формат «Электронная доска», сохраненный Mimio, программой, которая позволяет пользователю рисовать на экране планшетного компьютера с помощью цифрового пера; записывает заметки, диаграммы, графики и иллюстрации, нарисованные на доске в режиме цифровой записи INK; сохраняет данные в векторном формате на основе объектов.
Файлы INK поддерживают полное редактирование, включая масштабирование и поворот объектов, а также изменение цвета или толщины линий фигур. Страницы и объекты на страницах также могут быть переупорядочены. Файлы INK также поддерживают копирование и вставку выбранных данных в другие приложения.
Тип файла 2 InkML Image.
Цифровой рисунок пером, сохраненный с использованием языка разметки Inke (InkML), формата файла XML, используемого для сохранения цифровых изображений и заметок; содержит векторную графику, хранящуюся в виде одной или нескольких последовательностей связанных точек.
Файлы INK используются для хранения штрихов пера и их перерисовки с использованием функций трассировки. Их размер можно изменить без потери качества исходных кривых хода пера, поскольку функции трассировки интерполируются между точками.
Тип файла 2 InkML Image.
Цифровой рисунок пером, сохраненный с использованием языка разметки Inke (InkML), формата файла XML, используемого для сохранения цифровых изображений и заметок; содержит векторную графику, хранящуюся в виде одной или нескольких последовательностей связанных точек.
Файлы INK используются для хранения штрихов пера и их перерисовки с использованием функций трассировки. Их размер можно изменить без потери качества исходных кривых хода пера, поскольку функции трассировки интерполируются между точками.
Тип файла 3 Pantone Reference File.
Тип файла 2 InkML Image.
Цифровой рисунок пером, сохраненный с использованием языка разметки Inke (InkML), формата файла XML, используемого для сохранения цифровых изображений и заметок; содержит векторную графику, хранящуюся в виде одной или нескольких последовательностей связанных точек.
Файлы INK используются для хранения штрихов пера и их перерисовки с использованием функций трассировки. Их размер можно изменить без потери качества исходных кривых хода пера, поскольку функции трассировки интерполируются между точками.
Формат ink что это
Если у вас есть файлы INK, которые нужно открыть, но вы не знаете, как это сделать, выполните следующие действия.
Шаг 1: Дважды щелкните файл.
Найдите значок файла INK и дважды щелкните его. Если у вас установлена правильная программа, она должна открывать файл автоматически. Если это не так, перейдите к шагу 2.
Шаг 2: Ищите другую программу.
Если файл INK не открывается при двойном щелчке по нему, у вас, вероятно, нет нужной программы на вашем компьютере. Существует несколько популярных программ, которые можно использовать для открытия файла INK. Попробуйте использовать одну из трех наиболее распространенных программ: Mimio Ink File, Pantone Reference File или Intkey Startup Configuration File.
Шаг 3: Проверьте тип файла.
Если ни одна из вышеперечисленных программ не откроет ваш файл INK, проверьте тип файла, чтобы убедиться, что у вас есть программа, которая может открыть этот тип файла. Большинство файлов INK составляют Raster Image Files, но есть шанс, что это может быть другой тип.
Вы можете найти эту информацию в свойствах файла. На компьютере с Windows просто щелкните файл правой кнопкой мыши и щелкните свойства и найдите тип файла в разделе «Тип файла». На компьютере Mac щелкните правой кнопкой мыши файл и нажмите «Дополнительная информация» и найдите тип файла в разделе «Вид».
Шаг 4: Получите помощь от разработчика.
Если вы не можете понять, как открыть файл INK, разработчик, вероятно, скажет вам, как это сделать. Найдите программу, указанную в таблице ниже, и свяжитесь с разработчиком этой программы.
| Название программы | Имя разработчика |
|---|---|
| Mimio Ink File | Windows Software |
| Pantone Reference File | Unknown |
| Intkey Startup Configuration File | DELTA Authors |
| Ink Markup Language File | W3C |
| Tablet PC Digital Ink File | Microsoft Corporation |
Шаг 5: Найти универсальный просмотрщик файлов.
Рекомендуем
Расширение файла INK
Оглавление
Мы надеемся, что вы найдете на этой странице полезный и ценный ресурс!
3 расширений и 0 псевдонимы, найденных в базе данных
✅ Tablet PC Digital Ink
✅ Mimio Studio Ink Data
✅ CorelDraw Pantone Reference Fills Data
Другие типы файлов могут также использовать расширение файла .ink.
По данным Поиск на нашем сайте эти опечатки были наиболее распространенными в прошлом году:
Это возможно, что расширение имени файла указано неправильно?
Мы нашли следующие аналогичные расширений файлов в нашей базе данных:
Если дважды щелкнуть файл, чтобы открыть его, Windows проверяет расширение имени файла. Если Windows распознает расширение имени файла, файл открывается в программе, которая связана с этим расширением имени файла. Когда Windows не распознает расширение имени файла, появляется следующее сообщение:
Windows не удается открыть этот файл:
Чтобы открыть этот файл, Windows необходимо знать, какую программу вы хотите использовать для его открытия.
Если вы не знаете как настроить сопоставления файлов .ink, проверьте FAQ.
🔴 Можно ли изменить расширение файлов?
Изменение имени файла расширение файла не является хорошей идеей. Когда вы меняете расширение файла, вы изменить способ программы на вашем компьютере чтения файла. Проблема заключается в том, что изменение расширения файла не изменяет формат файла.
Если у вас есть полезная информация о расширение файла .ink, напишите нам!
Токсичные ярлыки в Windows: старый артефакт, не забытый хакерами, но частично забытый криминалистами
В одной из прошлых статей мы рассказывали о таком криминалистическом артефакте, как Windows 10 Timeline, об утилитах для его анализа и о том, какие сведения из него можно извлечь при расследовании инцидентов. Сегодня мы поговорим о ярлыках Windows. Игорь Михайлов, специалист Лаборатории компьютерной криминалистики Group-IB, рассказывает, в каких атаках они используются и как детектировать подобные файлы.
LNK-файлы (ярлыки windows, shortcut files) — служебные файлы, которые, как правило, автоматически создаются операционной системой Windows, когда пользователь открывает файлы. Windows использует их для быстрого доступа к конкретному файлу. Также часть LNK-файлов может быть вручную создана пользователем, например, для удобства работы.
Ярлыки на рабочем столе:
Расположение LNK-файлов
| Для операционных систем Windows 7—Windows 10 | C:\Users\%User profile%\AppData\Roaming\Microsoft\Windows\Recent |
| Для операционной системы Windows XP | C:\Documents and Settings\%User profile%\Recent |
Однако существует множество иных мест, где исследователь может найти LNK-файлы:
Содержимое ярлыков
До того, как Microsoft опубликовала информацию о формате LNK-файлов [1], исследователи предпринимали попытки самостоятельно описать этот формат [2, 3]. Сложность исследований заключалась в том, что разные ярлыки содержат разные сведения. И при переходе от ярлыка к ярлыку может меняться количество содержащихся в нем сведений о конкретном файле. Кроме того, в Windows 10 в LNK-файлах появились новые поля, которых не было в предыдущих версиях операционной системы.
Итак, какую же информацию содержит LNK-файл? Belkasoft Evidence Center отображает три секции с информацией об LNK-файле: Метаданные, Происхождение и Файл.
Наиболее важные из сведений, представленных в секции Метаданные:
В секции Файл дан MAC-адрес устройства, на котором был создан ярлык. Эта информация может помочь идентифицировать устройство, на котором данный файл был создан.
Следует отметить, что MAC-адрес устройства, зафиксированный в LNK-файле, может отличаться от реального. Поэтому этот параметр иногда не является достоверным.
При проведении исследований следует обращать внимание на временные метки LNK-файла, так как время его создания, как правило, соответствует либо времени создания этого файла пользователем, либо времени первого обращения к файлу, ассоциированного с данным ярлыком. Время изменения файла обычно соответствует времени последнего обращения к файлу, с которым ассоциирован ярлык.
Восстановление LNK-файлов
В каталоге Recent, который описан выше, находится до 149 LNK-файлов. Что же делать, когда нужный нам ярлык удален? Конечно же, нужно попробовать восстановить его! Восстановление LNK-файлов можно произвести с использованием сигнатуры заголовка файла hex:4C 00 00 00.
Чтобы задать заголовок файла, нужно пройти в меню программы: Инструменты — Настройки, перейти во вкладку Карвинг, нажать кнопку Добавить и создать новую сигнатуру. Более подробно о методах карвинга с помощью Belkasoft Evidence Center можно прочитать в статье «Carving and its Implementations in Digital Forensics» [4].
Добавление пользовательской сигнатуры (header):
Использование LNK-файлов атакующими в инцидентах информационной безопасности
На каждом Windows-компьютере могут находиться сотни и тысячи ярлыков. Поэтому найти ярлык, использованный атакующими для компрометации компьютера, часто не проще, чем иголку в стоге сена.
Компрометация атакуемой системы
Более 90% вредоносных программ распространяются через электронную почту. Как правило, вредоносные электронные письма содержат либо ссылку на сетевой ресурс, либо специальным образом подготовленный документ, при открытии которого в компьютер пользователя загружаются вредоносные программы. Также в хакерских атаках часто применяются LNK-файлы.
Секция Метаданные вредоносного LNK-файла:
Как правило, подобный LNK-файл содержит PowerShell-код, который исполняется при попытке открытия пользователем присланного ему ярлыка. Как видно на скриншоте выше, такие ярлыки можно легко обнаружить с помощью Belkasoft Evidence Center: в метаданных присутствует путь до исполняемого powershell.exe. В поле Аргументы приведены аргументы команды PowerShell и закодированная полезная нагрузка.
Закрепление в скомпрометированной системе
Один из методов использования LNK-файлов в хакерских атаках — закрепление в скомпрометированной системе. Чтобы «вредонос» запускался каждый раз при запуске операционной системы, можно сделать LNK-файл со ссылкой на исполняемый файл вредоносной программы (или, например, на файл, содержащий код загрузчика) и поместить ярлык по адресу C:\Users\%User profile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup. Тогда при старте операционной системы будет происходить запуск «вредоноса». Такие ярлыки можно найти во вкладке Файловая система программы Belkasoft Evidence Center.
Ярлык PhonerLite.lnk, находящийся в автозагрузке:
Исследование LNK-файлов
LNK-файлы — это криминалистический артефакт, который анализировался криминалистами еще при исследовании древних версий операционной системы Windows. Поэтому, в той или иной мере, анализ этих файлов поддерживают практически все программы для криминалистического анализа. Однако по мере эволюции Windows эволюционировали и файлы ярлыков. Сейчас в них есть поля, отображение которых ранее считалось нецелесообразным, и, соответственно, часть криминалистических программ не отображает эти поля. При этом анализ содержимого данных полей актуален при расследовании инцидентов информационной безопасности и хакерских атак.
Для исследования LNK-файлов мы рекомендуем использовать Belkasoft Evidence Center, AXIOM (Magnet Forensics), LECmd (Eric Zimmerman’s tools). Эти программы позволяют быстро проанализировать все файлы ярлыков, находящиеся на исследуемом компьютере, и вычленить те, которые нужно проанализировать более тщательно.
Исследование LNK-файлов с помощью Belkasoft Evidence Center
Так как фактически все примеры, данные выше, подготовлены с помощью Belkasoft Evidence Center, описывать ее дополнительно нет смысла.
Исследование LNK-файлов с помощью AXIOM
AXIOM — одна из топовых утилит для компьютерной криминалистики в настоящее время. Собранная программой информация о файлах ярлыков, находящихся в исследуемой системе Windows, сгруппирована в разделе Operating system:
Значение полей, отображаемое для конкретного ярлыка:
Как видно из скриншота выше, в обнаруженный программой ярлык интегрирована команда для запуска PowerShell и набор инструкций, которые исполнятся, когда пользователь кликнет на ярлык. Подобный ярлык требует от исследователя дополнительного анализа.
Исследование LNK-файлов с помощью LECmd
Комплект утилит «Eric Zimmerman’s tools» хорошо зарекомендовал себя при расследовании инцидентов. В этот комплект входит утилита командной строки LECmd, которая предназначена для анализа LNK-файлов.
Объем данных об анализируемом LNK-файле, которые выводит эта утилита, просто поражает.
Информация, извлеченная из анализируемого LNK-файла утилитой LECmd:
Выводы
LNK-файлы — один из старейших артефактов Windows, который известен компьютерным криминалистам. Тем не менее, он используется в хакерских атаках, и о его исследовании не стоит забывать при расследовании инцидентов информационной безопасности.
Огромное число программ для компьютерной криминалистики поддерживают, в той или иной степени, анализ этого артефакта Windows. Однако не все из них отображают содержимое полей ярлыков, анализ которых необходим при расследовании. Поэтому стоит аккуратно подходить к выбору программных инструментов, которые попадут в набор специалиста, расследующего инциденты.