.BLOWER ファイル拡張子

Blowerランサムウェアは、被害者にとって重要な標準ファイルの拡張子を.blowerに変更します。通常、これらのファイルはドキュメント、画像、動画、バックアップファイルで、.MOV、.PDF、.DOCX、.XLSXファイルなどです。

ランサムウェアの目的は、ファイルを人質に取り、ファイルのロックを解除するために攻撃者へ身代金を支払わせることです。ランサムウェアは、別の種類のファイルを装った実行可能ファイルを通じてコンピューターに侵入することがあります。これは、メールの添付ファイル、Webサイトからダウンロードしたファイル、ソーシャルネットワークで受信したメッセージ、またはソフトウェアインストーラーに含まれるファイルの場合があります。

実行可能ファイルが実行されると、ファイルの内容を変更し始め、.blower拡張子を付けて名前を変更し、暗号化します。次に、ウイルスは.TXT身代金要求メモ（_readme.txt）を生成し、ファイルが乗っ取られたことと、ファイルを復元するために必要な手順を通知します。

注: BLOWERファイルは2019年初頭に広く見られるようになり、.LOCKYファイルや.WALLETファイルと類似しています。

BLOWERファイルを元の状態に戻せる既知のプログラムはありません。ファイルを復元する最善の方法は、最近作成したバックアップからファイルを取り出すか、コンピューターが感染する前の時点にシステムの復元を実行することです。