Безопасно ли открывать файл .pub, которого вы не ждали?
Да, файлы .pub могут переносить вредоносный код — исследователи безопасности описывали реальные фишинговые кампании, в которых вредоносные макросы прятали во вложениях Publisher, замаскированных под счета. PubOpener обходит этот риск: он извлекает текст и изображения из файла .pub целиком в браузере, ни разу не запуская Publisher, не выполняя макросы и не отправляя файл на сервер. С прекращением поддержки Publisher в октябре 2026 года всё большему числу людей понадобится безопасный способ заглянуть в старые или незнакомые файлы .pub. Это честное извлечение текста и изображений, а не точная копия вёрстки Publisher и не антивирус, но оно убирает главный способ, которым такие файлы атакуют.
Без регистрации, без ограничений, без установки. Файл никогда не покидает эту вкладку браузера — никакой загрузки на сервер.
Проверить: как это работает ↗
У файлов Publisher действительно есть история использования в качестве переносчиков вредоносного кода. Исследователи из SANS ISC и Bitdefender описывали кампании, в которых злоумышленники прикрепляли файлы .pub к фишинговым письмам под видом счетов, заказов на закупку или уведомлений о доставке, рассчитывая, что получатель не узнает формат и доверится ему больше, чем .exe или .zip. При открытии в Microsoft Publisher часть таких файлов предлагает «Включить содержимое» и запускает скрытый макрос VBA или сценарий VBScript, который обращается к удалённому серверу и скачивает уже собственно вредоносную нагрузку.
Опасность не в самом формате .pub: документ Publisher — это просто контейнер с текстом, вёрсткой и встроенными изображениями, ровно как файл Word или Excel. Риск создаёт необязательный макрокод, который Publisher способен выполнить, если вы это разрешите. Именно этот шаг осмотрительный получатель и хочет пропустить: увидеть, что внутри файла, не дав ничему запуститься.
Для такой ситуации PubOpener и сделан. Он читает внутреннюю структуру файла .pub прямо в памяти браузера средствами JavaScript, вытаскивает текст и встроенные изображения и показывает их как предпросмотр или экспорт — он никогда не передаёт файл в Microsoft Publisher, не запускает движок макросов и не выполняет никакие скрипты, которые файл может содержать. Файл при этом не покидает устройство: загрузки на сервер нет, а значит, нет и серверной уязвимости. Это не антивирус и он не может объявить файл «чистым», но он убирает тот единственный механизм — выполнение макросов Office, — на котором держится большинство атак через .pub, и позволяет безопасно посмотреть содержимое, прежде чем решать, что с ним делать.
Поскольку Microsoft прекращает поддержку Publisher в октябре 2026 года, всё большему числу людей придётся открывать старые файлы .pub вообще без установленного Publisher, и браузерный просмотрщик без установки — более безопасный вариант по умолчанию, чем скачивание случайного настольного конвертера с незнакомого сайта.
Шаги
- Откройте PubOpener и выберите файлПерейдите на pubopener.pro и перетащите файл .pub или выберите его на диске. На этом шаге ничего никуда не отправляется — файл остаётся на вашем устройстве.
- Дайте разобрать его в браузереPubOpener читает внутреннюю структуру файла локально при помощи JavaScript и извлекает текст и встроенные изображения, не вызывая Publisher, движок макросов и никакие скрипты, которые могли бы находиться в файле.
- Посмотрите или безопасно экспортируйтеПросмотрите извлечённое содержимое на экране, а затем экспортируйте его в PDF, PNG, HTML или текст без форматирования, чтобы получить чистую копию, свободную от всего, что мог нести оригинал.
Частые вопросы
Может ли файл .pub действительно содержать вирус?
Да. Сам формат .pub — это лишь вёрстка, текст и данные изображений, но Publisher умеет выполнять макросы VBA и скрипты, встроенные в файл. Исследователи безопасности отслеживали реальные фишинговые кампании с вложениями .pub, содержавшими вредоносные макросы под видом счетов или заказов, поэтому к неожиданному вложению .pub стоит относиться так же осторожно, как к любому другому файлу Office.
PubOpener действительно бесплатный и без ограничений?
Да. Все возможности — просмотр и экспорт в PDF, PNG, HTML или текст без форматирования — бесплатны, без лимита на количество файлов, без водяных знаков и без регистрации.
Загружается ли мой файл .pub на сервер?
Нет. PubOpener разбирает файл целиком в браузере средствами JavaScript. Ничего не отправляется, поэтому нигде не остаётся серверной копии потенциально чувствительного или подозрительного файла.
Нужен ли для этого установленный Microsoft Publisher?
Нет. PubOpener читает формат .pub напрямую, поэтому работает, даже если Publisher никогда не устанавливался, был удалён или ваша версия Office лишилась поддержки.
Запускает ли PubOpener макросы или скрипты, находящиеся внутри файла?
Нет. PubOpener только извлекает текст и изображения для предпросмотра или экспорта — в нём нет движка макросов, и он никогда не выполняет код из файла, а именно на этом механизме строится большинство атак через .pub.
Что делать, если пришло неожиданное вложение .pub от незнакомого отправителя?
Относитесь к нему как к любому непрошеному вложению: не открывайте его в Publisher с включёнными макросами. Если нужно понять, что внутри, браузерный просмотрщик вроде PubOpener, который только извлекает содержимое и ничего не выполняет и не загружает на сервер, — более безопасный способ проверить файл до того, как решить, доверять ему или удалить.