A extensão de arquivo NULL é freqüentemente usada para arquivos corrompidos, quando os aplicativos encontram algum tipo de erro, arquivos NULL são criados automaticamente.
A extensão de arquivo NULL também pode ser usada por arquivos de log, erros ou arquivos vazios, etc. Arquivos NULL ocorrem em vários sistemas operacionais de desktop e móveis.
Não existe um padrão, formato ou especificação que abranja o arquivo .NULL, portanto, eles podem ser usados em várias plataformas, com diferentes codificações e padrões, o que torna a tentativa de editar esses arquivos complicada.
Quando você clica duas vezes em um arquivo para abri-lo, a primeira ação do Windows é examinar a extensão do arquivo. Se o Windows reconhecer a extensão do arquivo, ele o abrirá usando o programa associado a essa extensão. Caso contrário, se o Windows não reconhecer a extensão do nome do arquivo, você receberá a seguinte mensagem:
Windows cannot open this file: example.null To open NULL file, Windows needs to know which program you want to use to open it ...
Normalmente, os arquivos .null não são projetados para serem abertos pelo usuário, pois são o resultado de um erro na execução de um subconjunto de linhas de código em um programa específico.
Frequentemente arquivos com extensão NULL como efeito colateral da infecção por um vírus chamado 'Null', considerado um ransomware, que usa o algoritmo AES-256 para criptografar o arquivo do usuário, impossibilitando a abertura do arquivo e também alterando o arquivo extensão para NULL.
O arquivo é literalmente 'sequestrado' e, se for de vital importância para o usuário, ele será forçado a pagar ao cibercriminoso uma quantia para descriptografá-lo. Normalmente, os arquivos de destino são .docx, .jpg, .mp4, .db, .xlsx, etc.
O ransomware abre uma janela pop-up com informações sobre os arquivos infectados e o valor a pagar pela descriptografia. Atualmente, existem várias opções para remover o vírus Null, mas não há nenhum programa disponível para restaurar com eficácia os arquivos infectados. O comum é que o arquivo seja recuperado de um backup antes da desinfecção feita pelo usuário, entretanto, todas as alterações feitas no arquivo antes da infecção, seriam perdidas.