@port139 Blog



元々は、X-Ways Forensics の新しいバージョンがこの形式ファイルの検出に対応しているというお話で、まずは Google で検索してみたところ、開発元のフォーラムで以下の記述を発見しました。
X-Ways Support Forum » Announcements » X-Ways Forensics 14.3 より引用ここから、

*1185765581* When refining the volume snapshot and verifying the true file type based on signatures, X-Ways Forensics now warns when it finds hybrid MS Office files, i.e. merged MS Word and MS Excel documents that can be opened in both applications, showing different contents. A notice in the messages window will be displayed, and any detected files will be associated with a special report table. Hybrid MS Office files are a clever attempt to conceal the contents of one of the merged documents.