.NULL 文件格式

帶有.null的文件

空是一種被網絡罪犯利用的惡意軟件，它劫持用戶的文件作為人質，迫使用戶付錢給犯罪者以解鎖文件。它最常通過帶有惡意文件附件的垃圾郵件被不知情的用戶下載并運行到受害者的計算機中。這些電子郵件附件可能是JavaScript.JS文件或帶有宏的.DOCX文件，它們看起來是普通附件，但實際上包含空病毒

當勒索軟件在用戶的計算機上運行時，它會對計算機上的文件進行加密，并将.null擴展名添加到文件名中。目标文件通常是文檔、圖像、視頻和備份文件，如.DOCX、.JPG、.MP4和.DB文件。例如，spreadsheet.xlsx文件變為spreadsheet.xlsx.null

然後，病毒會生成一個彈出窗口，其中有幾個标簽說明惡意接管用戶的文件。這些标簽包括有關計算機發生了什麼、文件上使用的加密、加密文件列表、用戶如何恢複其文件以及用戶如何支付比特币贖金的信息

注：目前，有幾種方法可以删除空病毒，例如Malwarebytes高級軟件，但是沒有程序可以有效地還原受感染的文件。如果用戶最近備份了他的文件，他可以執行系統還原以删除病毒，但備份後對文件所做的任何更改都将丢失