Czy bezpiecznie jest otworzyć plik .pub, którego się nie spodziewałeś?
Tak, pliki .pub mogą przenosić złośliwe oprogramowanie — badacze bezpieczeństwa udokumentowali prawdziwe kampanie phishingowe, w których szkodliwe makra ukrywano w załącznikach Publishera podszywających się pod faktury. PubOpener omija to ryzyko: wyciąga tekst i obrazy z pliku .pub w całości w przeglądarce, nigdy nie uruchamiając Publishera, nie wykonując żadnego makra i nie wysyłając pliku nigdzie. Skoro Microsoft wycofuje wsparcie dla Publishera w październiku 2026 roku, coraz więcej osób będzie potrzebowało bezpiecznego sposobu na zajrzenie do starych lub nieznanych plików .pub — to uczciwa ekstrakcja tekstu i obrazów, a nie idealna kopia z Publishera ani skaner antywirusowy, ale usuwa główną drogę, którą takie pliki atakują.
Bez rejestracji, bez limitów, bez instalacji. Twój plik nigdy nie opuszcza tej karty przeglądarki — żadnego wysyłania, żadnego serwera.
Sprawdź sam: jak to działa ↗
Pliki Publishera mają realną historię jako nośniki złośliwego oprogramowania. Badacze bezpieczeństwa z SANS ISC i Bitdefendera udokumentowali kampanie, w których napastnicy dołączali pliki .pub do wiadomości phishingowych podszywających się pod faktury, zamówienia zakupu czy awiza przesyłek, licząc na to, że odbiorcy nie rozpoznają formatu i zaufają mu bardziej niż plikowi .exe lub .zip. Po otwarciu w Microsoft Publisher część takich plików prosi o „Włącz zawartość” i uruchamia ukryte makro VBA lub skrypt VBScript, który łączy się ze zdalnym serwerem, żeby pobrać właściwy ładunek.
Niebezpieczny nie jest sam format .pub — dokument Publishera to zwykły kontener na tekst, układ i osadzone obrazy, dokładnie tak jak plik Worda czy Excela. Ryzyko bierze się z opcjonalnego kodu makr, który Publisher potrafi wykonać, jeśli mu na to pozwolisz. I właśnie ten krok ostrożny odbiorca chce pominąć: chcesz zobaczyć, co jest w pliku, nie dając niczemu szansy na uruchomienie się.
Dokładnie do takiej sytuacji stworzono PubOpener. Odczytuje wewnętrzną strukturę pliku .pub bezpośrednio w pamięci przeglądarki, w JavaScripcie, wyciąga tekst i osadzone obrazy i przedstawia je jako podgląd lub eksport — nigdy nie przekazuje pliku Microsoft Publisher, nie uruchamia silnika makr i nie wykonuje żadnego skryptu, który plik mógłby zawierać. Plik nigdy też nie opuszcza Twojego urządzenia: nie ma wysyłania, więc nie ma też ekspozycji po stronie serwera. To nie jest skaner antywirusowy i nie może orzec, że plik jest „czysty”, ale usuwa ten jeden mechanizm (wykonywanie makr pakietu Office), na którym opiera się większość ataków wykorzystujących pliki .pub, i pozwala bezpiecznie zobaczyć treść, zanim zdecydujesz, co z nią zrobić.
Skoro Microsoft kończy wsparcie dla Publishera w październiku 2026 roku, coraz więcej osób będzie musiało otwierać stare pliki .pub bez zainstalowanego Publishera — a przeglądarkowa, niewymagająca instalacji przeglądarka plików jest do tego bezpieczniejszym domyślnym wyborem niż pobieranie przypadkowego konwertera z nieznanej strony.
Kroki
- Otwórz PubOpener i wskaż plikWejdź na pubopener.pro i przeciągnij plik .pub albo kliknij, żeby go wybrać. Na tym etapie nic nigdzie nie jest wysyłane — plik zostaje na Twoim urządzeniu.
- Pozwól przeanalizować go w przeglądarcePubOpener odczytuje wewnętrzną strukturę pliku lokalnie, w JavaScripcie, i wyciąga tekst oraz osadzone obrazy, nie wywołując Publishera, silnika makr ani żadnego skryptu, który plik mógłby zawierać.
- Podejrzyj lub wyeksportuj bezpieczniePrzejrzyj wyciągniętą treść na ekranie, a potem wyeksportuj ją do PDF, PNG, HTML lub zwykłego tekstu, jeśli chcesz mieć czystą kopię do udostępnienia, wolną od tego, co mógł nieść oryginalny plik.
Najczęstsze pytania
Czy plik .pub naprawdę może zawierać wirusa?
Tak. Sam format .pub to tylko układ, tekst i dane obrazów, ale Publisher potrafi uruchamiać makra VBA i skrypty osadzone w pliku. Badacze bezpieczeństwa śledzili prawdziwe kampanie phishingowe, w których do wiadomości dołączano pliki .pub ze złośliwymi makrami podszywającymi się pod faktury lub zamówienia, więc niespodziewany załącznik .pub zasługuje na taką samą ostrożność jak każdy inny plik pakietu Office.
Czy PubOpener naprawdę jest darmowy i bez limitów?
Tak. Każda funkcja — podgląd oraz eksport do PDF, PNG, HTML lub zwykłego tekstu — jest darmowa, bez limitu liczby plików, bez znaku wodnego i bez rejestracji.
Czy mój plik .pub jest wysyłany na serwer?
Nie. PubOpener analizuje plik w całości w przeglądarce, w JavaScripcie. Nic nie jest wysyłane, więc nigdzie nie leży serwerowa kopia potencjalnie wrażliwego albo podejrzanego pliku.
Czy potrzebuję zainstalowanego Microsoft Publisher, żeby z tego skorzystać?
Nie. PubOpener czyta format .pub bezpośrednio, więc działa nawet wtedy, gdy Publisher nigdy nie był zainstalowany, został odinstalowany albo stracił wsparcie w Twojej wersji Office'a.
Czy otwarcie pliku w PubOpener uruchamia jakieś makra lub skrypty w środku?
Nie. PubOpener wyciąga wyłącznie tekst i obrazy, żeby zbudować podgląd lub eksport — nie zawiera silnika makr i nigdy nie wykonuje kodu z pliku, a to właśnie ten mechanizm jest podstawą większości ataków opartych na plikach .pub.
Co zrobić, jeśli dostanę niespodziewany załącznik .pub od kogoś, kogo nie znam?
Potraktuj go jak każdy niezamówiony załącznik: nie otwieraj go w Publisherze z włączonymi makrami. Jeśli musisz sprawdzić, co zawiera, przeglądarkowe narzędzie takie jak PubOpener, które tylko wyciąga treść — nie uruchamiając pliku ani nie wysyłając go nigdzie — jest bezpieczniejszym sposobem, żeby zajrzeć do środka przed decyzją, czy zaufać, czy usunąć.