.BLOWER - Bestandsextensie

Een bestand met een .BLOWER -extensie is een bestand dat is gecodeerd door BLOWER -ransomware, een type malware dat wordt gebruikt door cybercriminelen. Het wordt gecodeerd met AES en RSA 1024-bit codering, zodat het niet mogelijk is om het bestand te openen door eenvoudig de bestandsextensie te wijzigen.

Blower Ransomware hernoemt standaardbestanden die belangrijk zijn voor het slachtoffer met een .bloemverlenging . De bestanden zijn meestal documenten, afbeeldingen, video's en back -upbestanden, zoals .mov, .pdf, .docx en .xlsx -bestanden.

Het doel van ransomware is om uw bestanden te gijzelen en u te dwingen de dader te betalen om uw bestanden te ontgrendelen. Het kan op uw computer worden geïntroduceerd via een uitvoerbaar bestand vermomd als een ander type bestand. Dit kan een e -mailbijlage zijn, een bestand dat is gedownload van een website, een bericht dat wordt ontvangen via een sociaal netwerk of een bestand in een software -installatieprogramma.

Zodra het uitvoerbare bestand is uitgevoerd, begint het uw bestanden te klauteren, ze te hernoemen met de .blower -extensie en deze te coderen. Het virus genereert vervolgens een .txt Ransom Note ( _readme.txt ) die u informeert over de overname en wat u moet doen om uw bestanden te herstellen.

Blower -bestanden zijn begin 2019 gangbaar en zijn vergelijkbaar met .Locky- en .wallet -bestanden. Curreny is er geen programma beschikbaar om uw bestanden effectief te herstellen. Als u een recente back -up van uw bestanden heeft, kunt u een systeemherstel uitvoeren.