Hvad er NULL-filformatet?
Filer med filtypen .null hører ikke til et enkelt defineret format - filtypen fungerer som en generisk pladsholder eller fejl-artefakt, der bruges af forskellige programmer og scripts. Nogle Windows-programmer bruger .null til tomme eller korrupte/beskadigede filer for at markere «ingen data» eller reservere et filnavn. Filer med filtypen .null kan også være produceret af ransomware (især STOP/Djvu-familien) til krypterede filer, hvor den oprindelige filtype erstattes med .null; disse filer kan ikke gendannes blot ved at omdøbe dem.
Tre situationer tegner sig for de fleste .null-filer, du vil støde på:
- En tom nul-byte pladsholder oprettet af et program eller script for at markere en tilstand eller reservere en sti.
- En fejlbehæftet fil, hvis filtype blev forkert sat til
.nullaf en bug eller fejlkonfiguration - det faktiske indhold kan være et billede, en DAT-fil, en TMP-fil eller ethvert andet format. - En fil krypteret af STOP/Djvu-ransomware, som tilføjer
.nulltil målrettede filer ved hjælp af AES-128-CBC-kryptering; dekryptering kræver en officiel dekryptor, ikke en omdøbning.
Hvis en .null-fil ikke kan åbnes af det forventede program, kan du undersøge dens indhold i Notesblok eller en hvilken som helst tekstredigeringsenhed, som kan åbne simple tekstbaserede varianter. Ved at undersøge filen i en hex-editor - såsom HxD eller Hex Fiend - eller ved at køre kommandoen file på Linux/macOS afsløres de første bytes (header-sektionen), som kan indeholde nyttige oplysninger om den oprindelige filtype. Værktøjer som TrID og FileAlyzer kan også foreslå det rigtige format, der gemmer sig under .null-filtypen.
Sikkerhed og tryghed
RISIKO: MEDIUMSelve .null-filtypen er inaktiv, men den er en kendt RANSOMWARE-markør: STOP/Djvu-familien tilføjer .null til filer, den krypterer (AES-256), så en pludselig mængde af .null-filer plus en løsesumsbesked betyder en aktiv infektion - afbryd maskinen, betal ikke, kør anerkendt anti-malware, og tjek for en gratis dekryptor (f.eks. Emsisofts STOP/Djvu-værktøj) eller gendan fra rene sikkerhedskopier. For harmløse tilfælde er risikoen lav: en tom pladsholder er uskadelig, og en fejlbehæftet fil er kun så risikabel som dens sande type, når den er omdøbt (så identificer den før åbning - en fejlbehæftet eksekverbar fil omdøbt og kørt kunne være malware). Omdøb aldrig blindt en .null til .exe; undersøg dens bytes først.
Formatdetaljer
kort fortalt- STOP/Djvu '.null' ransomware-krypteret fil - En variant af STOP/Djvu-ransomware (aktiv siden ~2017) tilføjer .null til ofrenes filer efter AES-256-kryptering; disse kan ikke åbnes ved omdøbning og kræver ransomware-gendannelse, ikke en fremviser.
- /dev/null redirect-artefakt (Unix) - På Unix-lignende systemer er 'null' bit-bucket-enheden; en bogstavelig fil kaldet 'null' oprettes nogle gange ved et uheld (f.eks. en forkert skrevet omdirigering) og er blot hvad end der blev skrevet til den.
Programmer der åbner NULL-filer
Windows3 apps
FileAlyzer
Gratis Åbn .null-filen for at undersøge dens header, størrelse og egenskaber og identificere, om den er tom, fejlbehæftet eller krypteret. (db's listede værktøj - det er en analysator, den korrekte tilgang.)
TrID
Gratis Kør TrID på .null-filen for automatisk at detektere den underliggende filtype fra dens bytes, så du ved, hvad du skal omdøbe den til.
HxD (hex editor)
Gratis Åbn .null-filen i en hex-editor og læs de første bytes; match dem med en kendt signatur for at finde det rigtige format, og omdøb derefter filen derefter. 
macOS2 apps
Hex Fiend
Open-source Åbn .null-filen for at undersøge dens bytes; identificer det rigtige format fra headeren og omdøb den, eller bekræft at den er tom.
file (Terminal)
Indbygget Kør 'file dinfil.null' for at få macOS til at gætte den rigtige type ud fra indholdet, og omdøb derefter i overensstemmelse hermed. 
Linux1 app
file command
Open-source Kør 'file dinfil.null' for at detektere den sande type fra magic bytes; omdøb til den rapporterede filtype for at åbne den. Tekniske detaljer
dyb specifikation| Formatkategori | Generisk pladsholder / fejl-artefakt - ikke et designet filformat |
| Filidentifikation | De første bytes afslører den sande oprindelse: original format-header (fejlbehæftet fil), tomt indhold (pladsholder) eller krypteret data (ransomware) |
| Typisk filstørrelse | Nul bytes når den bruges som pladsholder; vilkårlig størrelse når en rigtig fil er fejlbehæftet eller krypteret |
| MIME-type | application/octet-stream - der findes ingen registreret eller dedikeret MIME-type for .null |
| Indholdskodning | Helt afhængig af oprindelse: almindelig tekst, binær eller AES-128-CBC krypteret data i ransomware-varianten |
| Header-struktur | Nedarvet fra det oprindelige format i fejlbehæftede filer; helt fraværende i nul-byte pladsholderfiler |
| Ransomware-associering | STOP/Djvu-ransomware tilføjer .null til målrettede filer krypteret med AES-128-CBC; omdøbning gendanner dem ikke |
| Identifikationsmetode | Kør `file filnavn.null` på Linux/macOS eller åbn i en hex-editor for at læse de første 8-16 bytes |
| Gendannelsestilgang | Omdøb til den korrekte filtype hvis fejlbehæftet; brug en officiel STOP/Djvu-dekryptor hvis ransomware-krypteret |
| Platform-oprindelse | Cross-platform - produceret af scripts og programmer på Windows, macOS og Linux |
| Almindelige producenter | Build-scripts, pakkehåndteringssystemer, CI-pipelines og software-installationsprogrammer, der opretter flag- eller låsefiler |
| Nul-byte brug | En nul-byte .null fungerer som en flag-fil: dens tilstedeværelse signalerer en tilstand til operativsystemet eller scriptet, ikke dets indhold |
| Relaterede pladsholderroller | Funktionelt ligesom .tmp, .bak og .000 filer, der bruges som midlertidige eller efterladte artefakter |
| Detekteringsværktøjer | TrID og FileAlyzer (Windows), Hex Fiend (macOS) og kommandoen `file` (Linux/macOS) |
| Udgivet | N/A - '.null' is used ad hoc by programs/scripts, not a designed format |
NULL-konverteringer
Fællesskabets Q&A
spurgt af brugereIngen spørgsmål endnu - vær den første til at spørge om NULL-filer.
