.BLOWERนามสกุลไฟล์

ไฟล์ที่มีนามสกุล .BLOWER เป็นไฟล์ที่ได้รับการเข้ารหัสโดย Blower ransomware ซึ่งเป็นมัลแวร์ประเภทหนึ่งที่อาชญากรไซเบอร์ใช้ มันถูกเข้ารหัสด้วยการเข้ารหัส AES และ RSA 1024 บิต ดังนั้นจึงไม่สามารถเปิดไฟล์ได้โดยเพียงแค่เปลี่ยนนามสกุลไฟล์

Blower ransomware เปลี่ยนชื่อไฟล์มาตรฐานที่มีความสำคัญต่อเหยื่อด้วยนามสกุล . blower ไฟล์เหล่านี้มักเป็นเอกสาร รูปภาพ วิดีโอ และไฟล์สำรอง เช่น ไฟล์ .MOV, .PDF, .DOCX และ .XLSX

จุดประสงค์ของแรนซัมแวร์คือจับไฟล์ของคุณเป็นตัวประกันและบังคับให้คุณจ่ายเงินให้ผู้กระทำความผิดเพื่อปลดล็อกไฟล์ของคุณ ไฟล์นี้อาจถูกนำไปใช้กับคอมพิวเตอร์ของคุณผ่านไฟล์ปฏิบัติการที่ปลอมแปลงเป็นไฟล์ประเภทอื่น นี่อาจเป็นไฟล์แนบอีเมล ไฟล์ที่ดาวน์โหลดจากเว็บไซต์ ข้อความที่ได้รับผ่านโซเชียลเน็ตเวิร์ก หรือไฟล์ที่รวมอยู่ในโปรแกรมติดตั้งซอฟต์แวร์

เมื่อไฟล์สั่งการเริ่มทำงาน ไฟล์จะเริ่มถอดรหัสไฟล์ของคุณ เปลี่ยนชื่อไฟล์ด้วย นามสกุล .blowerและเข้ารหัสไฟล์เหล่านั้น จากนั้นไวรัสจะสร้างบันทึกเรียกค่าไถ่ .TXT ( _readme.txt ) เพื่อแจ้งให้คุณทราบถึงการเข้ายึดครองและสิ่งที่คุณต้องทำเพื่อกู้คืนไฟล์ของคุณ

ไฟล์ BLOWER เป็นที่แพร่หลายในช่วงต้นปี 2019 และคล้ายกับไฟล์ .LOCKY และ .WALLET ปัจจุบันไม่มีโปรแกรมสำหรับกู้คืนไฟล์ของคุณอย่างมีประสิทธิภาพ หากคุณมีการสำรองไฟล์ของคุณเมื่อเร็วๆ นี้ คุณสามารถดำเนินการกู้คืนระบบได้