Vad är filformatet NULL?
Filer med filtillägget .null tillhör inte ett enskilt definierat format - filtillägget fungerar som en generisk platshållare eller felartefakt som används av olika program och skript. Vissa Windows-program använder .null för tomma eller korrupta/skadade filer för att markera «inget data» eller reservera ett filnamn. Filer med filtillägget .null kan också skapas av ransomware (särskilt STOP/Djvu-familjen) för krypterade filer, där det ursprungliga filtillägget ersätts med .null; dessa filer kan inte återställas genom att bara byta namn.
Tre situationer förklarar de flesta .null-filer du stöter på:
- En tom noll-byte platshållare skapad av ett program eller skript för att flagga ett tillstånd eller reservera en sökväg.
- En felmärkt fil vars filtillägg felaktigt sattes till
.nullav en bugg eller felkonfiguration - det faktiska innehållet kan vara en bild, en DAT-fil, en TMP-fil eller vilket annat format som helst. - En fil krypterad av STOP/Djvu ransomware, som lägger till
.nullpå målfiler med AES-128-CBC-kryptering; dekryptering kräver en officiell dekrypterare, inte ett namnbyte.
Om en .null-fil inte kan öppnas av det förväntade programmet, inspektera dess innehåll i Notepad eller valfri textredigerare, som kan öppna enkla textbaserade varianter. Genom att undersöka filen i en hex-redigerare - som HxD eller Hex Fiend - eller köra kommandot file på Linux/macOS avslöjas de första byten (header-sektionen), som kan innehålla användbar information om den ursprungliga filtypen. Verktyg som TrID och FileAlyzer kan också föreslå det verkliga formatet som döljer sig under filtillägget .null.
Säkerhet & trygghet
RISK: MEDIUMFiltillägget .null i sig är inert, men det är en känd markör för RANSOMWARE: STOP/Djvu-familjen lägger till .null på filer den krypterar (AES-256), så en plötslig mängd .null-filer plus ett kravbrev innebär en aktiv infektion - koppla bort maskinen, betala inte, kör välkänt anti-malware och leta efter en gratis dekrypterare (t.ex. Emsisofts STOP/Djvu-verktyg) eller återställ från rena säkerhetskopior. För godartade fall är risken låg: en tom platshållare är ofarlig, och en felmärkt fil är bara så riskfylld som dess sanna typ när den väl fått nytt namn (så identifiera den innan du öppnar den - en felmärkt körbar fil som döps om och körs kan vara skadlig kod). Byt aldrig blint namn på en .null till .exe; inspektera dess byte först.
Formatdetaljer
i ett nötskal- STOP/Djvu '.null' ransomware-krypterad fil - En variant av STOP/Djvu ransomware (aktiv sedan ca 2017) lägger till .null på offrens filer efter AES-256-kryptering; dessa kan inte öppnas genom namnbyte och kräver ransomware-återställning, inte en visare.
- /dev/null redirect-artefakt (Unix) - På Unix-liknande system är 'null' en bit-bucket-enhet; en bokstavlig fil som heter 'null' skapas ibland av misstag (t.ex. en felskriven omdirigering) och innehåller helt enkelt det som skrevs till den.
Program som öppnar NULL-filer
Windows3 apps
FileAlyzer
Gratis Öppna .null-filen för att inspektera dess header, storlek och egenskaper för att identifiera om den är tom, felmärkt eller krypterad.
TrID
Gratis Kör TrID på .null-filen för att automatiskt detektera den underliggande filtypen från dess byte, så att du vet vad du ska byta namn på den till.
HxD (hex editor)
Gratis Öppna .null-filen i en hex-redigerare och läs de första byten; matcha dem mot en känd signatur för att hitta det verkliga formatet, och byt sedan namn på filen därefter. 
macOS2 apps
Hex Fiend
Öppen källkod Öppna .null-filen för att inspektera dess byte; identifiera det verkliga formatet från headern och byt namn på den, eller bekräfta att den är tom.
file (Terminal)
Inbyggd Kör 'file dinfil.null' för att låta macOS gissa den verkliga typen från innehållet, och byt sedan namn därefter. 
Linux1 app
file command
Öppen källkod Kör 'file dinfil.null' för att detektera den sanna typen från magic bytes; byt namn till det rapporterade filtillägget för att öppna den. Tekniska detaljer
djup specifikation| Formatkategori | Generisk platshållare / felartefakt - inte ett designat filformat |
| Filidentifiering | De första byten avslöjar det sanna ursprunget: ursprunglig format-header (felmärkt fil), tomt innehåll (platshållare) eller krypterad data (ransomware) |
| Typisk filstorlek | Noll byte när den används som platshållare; godtycklig storlek när en riktig fil blivit felmärkt eller krypterad |
| MIME-typ | application/octet-stream - ingen registrerad eller dedikerad MIME-typ existerar för .null |
| Innehållskodning | Helt beroende på ursprung: klartext, binär eller AES-128-CBC-krypterad data i ransomware-varianten |
| Header-struktur | Ärvd från det ursprungliga formatet i felmärkta filer; saknas helt i noll-byte platshållarfiler |
| Ransomware-koppling | STOP/Djvu ransomware lägger till .null på målfiler krypterade med AES-128-CBC; namnbyte återställer dem inte |
| Identifieringsmetod | Kör `file filnamn.null` på Linux/macOS eller öppna i en hex-redigerare för att läsa de första 8-16 byten |
| Återställningsmetod | Byt namn till rätt filtillägg om den är felmärkt; använd en officiell STOP/Djvu-dekrypterare om den är ransomware-krypterad |
| Plattformsurspung | Plattformsoberoende - skapas av skript och program på Windows, macOS och Linux |
| Vanliga producenter | Byggskript, pakethanterare, CI-pipelines och programvaruinstallerare som skapar flagg- eller låsfiler |
| Användning av noll-byte | En noll-byte .null fungerar som en flaggfil: dess närvaro signalerar ett tillstånd till operativsystemet eller skriptet, inte dess innehåll |
| Relaterade platshållarroller | Funktionellt liknande .tmp, .bak och .000-filer som används som tillfälliga artefakter eller rester |
| Detekteringsverktyg | TrID och FileAlyzer (Windows), Hex Fiend (macOS) och kommandot `file` (Linux/macOS) |
| Släppt | N/A - '.null' is used ad hoc by programs/scripts, not a designed format |
NULL-konverteringar
Frågor & svar
frågat av användareInga frågor än - bli den första att fråga om NULL-filer.
