.NULL 文件扩展名
Null勒索软件加密文件
| 开发者 | N/A |
| 受欢迎程度 |
3.4 | 1101 票 |
什么是 NULL 文件？
带有.null扩展名的文件，是被Null病毒加密的文件。Null病毒是Stop和Djvu勒索软件的一个变种，于2017年8月开始流行。该文件使用AES-256算法进行加密，因此无法仅通过更改.null文件扩展名来打开文件。
更多信息
Null是一种由网络犯罪分子利用的恶意软件，会劫持用户的文件，并强迫用户向攻击者付款以解锁文件。它最常通过带有恶意文件附件的垃圾邮件进入受害者的计算机；毫无戒心的用户会下载并运行这些附件。这些电子邮件附件可能是JavaScript .JS文件，也可能是带有宏的.DOCX文件。它们看起来像普通附件，但实际上包含Null病毒。
勒索软件在用户的计算机上运行后，会加密计算机中的文件，并将.null扩展名添加到文件名末尾。目标文件通常是文档、图像、视频和备份文件，例如.DOCX、.JPG、.MP4和.DB文件。例如，spreadsheet.xlsx文件会变成spreadsheet.xlsx.null。
随后，该病毒会生成一个弹出窗口，其中包含多个选项卡，说明用户文件遭到恶意劫持的情况。这些选项卡包含以下信息：计算机发生了什么、文件使用的加密方式、已加密文件列表、用户如何恢复文件，以及用户如何支付比特币赎金。
如何打开 NULL 文件
目前有多种移除Null病毒的方法，例如使用Malwarebytes Premium软件。不过，目前没有可有效恢复受感染文件的程序。恢复文件的最佳方法，是从最近的备份中取回文件，或将系统还原到计算机感染病毒之前的某个还原点。
警告
FileInfo.com建议你永远不要支付赎金来解密被勒索软件加密的文件。支付赎金会鼓励勒索软件传播者继续进行此类活动，而且无法保证支付赎金后你就能访问自己的文件。相反，你应该从勒索软件感染计算机之前创建的最近备份中恢复数据。
可打开 NULL 文件的程序
Windows
System Restore