.NULL Dateiendung
Mit Null-Ransomware verschlüsselte Datei
| Entwickler | N/A |
| Beliebtheit |
3,4 | 1101 Stimmen |
Was ist eine NULL-Datei?
Eine Datei mit der Erweiterung .null ist eine Datei, die vom Null-Virus verschlüsselt wurde. Dabei handelt es sich um eine Variante der Ransomware Stop und Djvu, die seit August 2017 weit verbreitet ist. Sie ist mit einem AES-256-Algorithmus verschlüsselt, daher kann die Datei nicht einfach durch Ändern der Dateierweiterung .null geöffnet werden.
Weitere Informationen
Null ist eine Form von Schadsoftware, die von Cyberkriminellen eingesetzt wird. Sie nimmt die Dateien eines Benutzers als Geisel und zwingt ihn, dem Täter Geld zu zahlen, um die Dateien zu entsperren. Meist gelangt sie durch Spam-E-Mails mit schädlichen Dateianhängen auf den Computer eines Opfers. Diese Anhänge werden von arglosen Benutzern heruntergeladen und ausgeführt. Bei den E-Mail-Anhängen kann es sich um JavaScript .JS-Dateien oder .DOCX-Dateien mit Makros handeln, die wie normale Anhänge aussehen, tatsächlich aber den Null-Virus enthalten.
Wenn die Ransomware auf dem Computer eines Benutzers ausgeführt wird, verschlüsselt sie die Dateien auf dem Computer und fügt den Dateinamen die Erweiterung .null hinzu. Bei den betroffenen Dateien handelt es sich typischerweise um Dokumente, Bilder, Videos und Sicherungsdateien, beispielsweise um .DOCX-, .JPG-, .MP4- und .DB-Dateien. Beispielsweise wird aus einer spreadsheet.xlsx-Datei eine spreadsheet.xlsx.null-Datei.
Der Virus öffnet anschließend ein Pop-up-Fenster mit mehreren Registerkarten, die die feindliche Übernahme der Dateien des Benutzers erklären. Die Registerkarten enthalten Informationen darüber, was mit dem Computer geschehen ist, welche Verschlüsselung für die Dateien verwendet wurde, eine Liste der verschlüsselten Dateien, wie der Benutzer seine Dateien wiederherstellen kann und wie er das Lösegeld in Bitcoin bezahlen kann.
So öffnen Sie eine NULL-Datei
Derzeit gibt es mehrere Möglichkeiten, den Null-Virus zu entfernen, beispielsweise die Software Malwarebytes Premium. Es gibt jedoch kein Programm, mit dem sich infizierte Dateien wirksam wiederherstellen lassen. Am besten können Sie Ihre Dateien wiederherstellen, indem Sie sie aus einer aktuellen Sicherung abrufen oder eine Systemwiederherstellung zu einem Zeitpunkt vor der Infektion Ihres Computers durchführen.
Warnung
FileInfo.com empfiehlt, niemals ein Lösegeld zu zahlen, um mit Ransomware verschlüsselte Dateien zu entschlüsseln. Die Zahlung eines Lösegelds ermutigt die Verbreiter von Ransomware, ihre Aktivitäten fortzusetzen. Außerdem gibt es keine Garantie dafür, dass Sie durch die Zahlung eines Lösegelds Zugriff auf Ihre Dateien erhalten. Stattdessen sollten Sie Ihre Daten aus einer aktuellen Sicherung wiederherstellen, die vor der Infektion Ihres Computers durch die Ransomware erstellt wurde.