Was ist das NULL-Dateiformat?
Dateien mit der .null-Erweiterung gehören keinem einzigen definierten Format an - die Erweiterung dient als generischer Platzhalter oder Fehlerartefakt, das von verschiedenen Programmen und Skripten verwendet wird. Einige Windows-Programme verwenden .null für leere oder beschädigte Dateien, um „keine Daten“ zu kennzeichnen oder einen Dateinamen zu reservieren. Dateien mit der .null-Erweiterung können auch durch Ransomware erzeugt werden (insbesondere die STOP/Djvu-Familie) für verschlüsselte Dateien, wobei die ursprüngliche Erweiterung durch .null ersetzt wird; diese Dateien lassen sich nicht einfach durch Umbenennen wiederherstellen.
Drei Situationen erklären die meisten .null-Dateien, auf die Sie stoßen werden:
- Ein leerer Null-Byte-Platzhalter, der von einem Programm oder Skript erstellt wurde, um einen Zustand zu markieren oder einen Pfad zu reservieren.
- Eine falsch beschriftete Datei, deren Erweiterung durch einen Fehler oder eine Fehlkonfiguration fälschlicherweise auf
.nullgesetzt wurde - der eigentliche Inhalt kann ein Bild, eine DAT-Datei, eine TMP-Datei oder ein anderes Format sein. - Eine Datei, die durch die STOP/Djvu-Ransomware verschlüsselt wurde, die
.nullan Zieldateien mit AES-128-CBC-Verschlüsselung anhängt; zur Entschlüsselung ist ein offizieller Entschlüssler erforderlich, keine Umbenennung.
Wenn eine .null-Datei nicht von der erwarteten Anwendung geöffnet werden kann, untersuchen Sie ihren Inhalt in Notepad oder einem beliebigen Nur-Text-Editor, der einfache textbasierte Varianten öffnen kann. Die Untersuchung in einem Hex-Editor - wie HxD oder Hex Fiend - oder das Ausführen des Befehls file unter Linux/macOS zeigt die ersten Bytes (den Header-Bereich), die nützliche Informationen über den ursprünglichen Dateityp enthalten können. Tools wie TrID und FileAlyzer können ebenfalls das echte Format unter der .null-Erweiterung vorschlagen.
Sicherheit
RISIKO: MEDIUMDie .null-Erweiterung selbst ist inaktiv, ist aber ein bekanntes RANSOMWARE-Kennzeichen: Die STOP/Djvu-Familie hängt .null an von ihr verschlüsselte Dateien (AES-256) an, sodass ein plötzliches Auftreten von .null-Dateien zusammen mit einer Lösegeldforderung eine aktive Infektion bedeutet - trennen Sie das Gerät, zahlen Sie nicht, führen Sie seriöse Anti-Malware aus und prüfen Sie auf einen kostenlosen Entschlüssler (z. B. Emsisofts STOP/Djvu-Tool) oder stellen Sie aus sauberen Backups wieder her. Bei harmlosen Fällen ist das Risiko gering: Ein leerer Platzhalter ist harmlos, und eine falsch beschriftete Datei ist nur so riskant wie ihr echter Typ nach dem Umbenennen (also identifizieren Sie sie, bevor Sie sie öffnen - eine falsch beschriftete ausführbare Datei, umbenannt und ausgeführt, könnte Malware sein). Benennen Sie eine .null niemals blind in .exe um; untersuchen Sie zuerst ihre Bytes.
Formatdetails
kurz gefasst- STOP/Djvu '.null' ransomware-verschlüsselte Datei - Eine Variante der STOP/Djvu-Ransomware (aktiv seit ca. 2017) hängt .null an die Dateien der Opfer nach der AES-256-Verschlüsselung an; diese können nicht durch Umbenennen geöffnet werden und erfordern Ransomware-Wiederherstellung, keinen Viewer.
- /dev/null-Umleitungsartefakt (Unix) - Auf Unix-ähnlichen Systemen ist 'null' das Bit-Bucket-Gerät; eine Datei namens 'null' wird manchmal versehentlich erstellt (z. B. durch eine falsch eingegebene Umleitung) und enthält dann einfach das, was hineingeschrieben wurde.
Programme zum Öffnen von NULL-Dateien
Windows3 apps
FileAlyzer
Kostenlos Öffnen Sie die .null, um Header, Größe und Eigenschaften zu untersuchen und festzustellen, ob sie leer, falsch beschriftet oder verschlüsselt ist. (Das in der Datenbank gelistete Tool - es ist ein Analyseprogramm, der richtige Ansatz.)
TrID
Kostenlos Führen Sie TrID auf der .null aus, um den zugrunde liegenden Dateityp automatisch anhand seiner Bytes zu erkennen, sodass Sie wissen, wie die Datei umzubenennen ist.
HxD (hex editor)
Kostenlos Öffnen Sie die .null in einem Hex-Editor und lesen Sie die ersten Bytes; vergleichen Sie sie mit einer bekannten Signatur, um das echte Format zu finden, und benennen Sie die Datei entsprechend um. 
macOS2 apps
Hex Fiend
Open Source Öffnen Sie die .null, um ihre Bytes zu untersuchen; ermitteln Sie das echte Format aus dem Header und benennen Sie sie um, oder bestätigen Sie, dass sie leer ist.
file (Terminal)
Integriert Führen Sie 'file ihredatei.null' aus, damit macOS den echten Typ aus dem Inhalt errät, und benennen Sie entsprechend um. 
Linux1 app
file command
Open Source Führen Sie 'file ihredatei.null' aus, um den echten Typ aus den Magic Bytes zu erkennen; benennen Sie die Datei zur gemeldeten Erweiterung um, um sie zu öffnen. Technische Details
technische Spezifikation| Formatkategorie | Generischer Platzhalter / Fehlerartefakt - kein definiertes Dateiformat |
| Dateiidentifikation | Erste Bytes zeigen den wahren Ursprung: ursprünglicher Formatheader (falsch beschriftete Datei), leerer Inhalt (Platzhalter) oder verschlüsselte Daten (Ransomware) |
| Typische Dateigröße | Null Bytes als Platzhalter; beliebige Größe, wenn eine echte Datei falsch beschriftet oder verschlüsselt wurde |
| MIME-Typ | application/octet-stream - kein registrierter oder dedizierter MIME-Typ für .null vorhanden |
| Inhaltskodierung | Vollständig abhängig vom Ursprung: reiner Text, binär oder AES-128-CBC-verschlüsselte Daten in der Ransomware-Variante |
| Headerstruktur | Vom Originalformat bei falsch beschrifteten Dateien übernommen; bei Null-Byte-Platzhalterdateien gänzlich fehlend |
| Ransomware-Assoziation | Die STOP/Djvu-Ransomware hängt .null an Zieldateien an, die mit AES-128-CBC verschlüsselt wurden; Umbenennen stellt sie nicht wieder her |
| Identifikationsmethode | Führen Sie `file dateiname.null` unter Linux/macOS aus oder öffnen Sie die Datei in einem Hex-Editor, um die ersten 8-16 Bytes zu lesen |
| Wiederherstellungsansatz | Bei falsch beschrifteten Dateien zur korrekten Erweiterung umbenennen; bei Ransomware-Verschlüsselung einen offiziellen STOP/Djvu-Entschlüssler verwenden |
| Plattformursprung | Plattformübergreifend - erzeugt durch Skripte und Programme unter Windows, macOS und Linux |
| Häufige Erzeuger | Build-Skripte, Paketmanager, CI-Pipelines und Software-Installer, die Flag- oder Sperrdateien erstellen |
| Null-Byte-Verwendung | Eine Null-Byte-.null dient als Flag-Datei: ihre Anwesenheit signalisiert einen Zustand an das Betriebssystem oder Skript, nicht ihr Inhalt |
| Verwandte Platzhalterrollen | Funktional ähnlich wie .tmp-, .bak- und .000-Dateien, die als vorübergehende oder übrig gebliebene Artefakte verwendet werden |
| Erkennungstools | TrID und FileAlyzer (Windows), Hex Fiend (macOS) und der `file`-Befehl (Linux/macOS) |
| Veröffentlicht | N/A - '.null' is used ad hoc by programs/scripts, not a designed format |
NULL-Konvertierungen
Community Q&A
von Nutzern gefragtNoch keine Fragen - stellen Sie die erste Frage zu NULL-Dateien.
