.NULL 文件格式

带有.null的文件

空是一种被网络罪犯利用的恶意软件，它劫持用户的文件作为人质，迫使用户付钱给犯罪者以解锁文件。它最常通过带有恶意文件附件的垃圾邮件被不知情的用户下载并运行到受害者的计算机中。这些电子邮件附件可能是JavaScript.JS文件或带有宏的.DOCX文件，它们看起来是普通附件，但实际上包含空病毒

当勒索软件在用户的计算机上运行时，它会对计算机上的文件进行加密，并将.null扩展名添加到文件名中。目标文件通常是文档、图像、视频和备份文件，如.DOCX、.JPG、.MP4和.DB文件。例如，spreadsheet.xlsx文件变为spreadsheet.xlsx.null

然后，病毒会生成一个弹出窗口，其中有几个标签说明恶意接管用户的文件。这些标签包括有关计算机发生了什么、文件上使用的加密、加密文件列表、用户如何恢复其文件以及用户如何支付比特币赎金的信息

注：目前，有几种方法可以删除空病毒，例如Malwarebytes高级软件，但是没有程序可以有效地还原受感染的文件。如果用户最近备份了他的文件，他可以执行系统还原以删除病毒，但备份后对文件所做的任何更改都将丢失