Co to jest format pliku BLOWER?
Plik .blower to normalny plik, taki jak dokument, zdjęcie lub wideo, który został zaszyfrowany przez ransomware Blower. Blower pojawił się na początku lutego 2019 roku i należy do rodziny ransomware STOP/Djvu. Po zainfekowaniu komputera szyfruje on pliki za pomocą szyfru Salsa20 i dodaje rozszerzenie .blower do każdej nazwy, więc report.docx staje się report.docx.blower. Podobnie jak inne warianty STOP/Djvu, szyfruje on tylko pierwsze 150 KB każdego pliku, co pozostawia końcówkę dużych plików czytelną, ale wciąż bezużyteczną.
Wraz z zablokowanymi plikami, Blower pozostawia żądanie okupu o nazwie _readme.txt. Notatka zawiera żądanie zapłaty 490 USD w ciągu pierwszych 72 godzin (później kwota wzrasta do 980 USD) oraz podaje adresy kontaktowe [email protected] i [email protected]. Podczas szyfrowania złośliwe oprogramowanie często wyświetla fałszywe okno Windows Update i edytuje plik hosts systemu Windows, aby blokować strony poświęcone bezpieczeństwu. Zazwyczaj rozprzestrzenia się poprzez pirackie oprogramowanie, generatory kluczy, fałszywe aktualizacje i złośliwe załączniki e-mail.
Bezpieczeństwo
RYZYKO: HIGHA .blower file is the product of an active ransomware infection. Its presence means malware ran on the machine and may still be resident, re-encrypting new files or spreading. The file itself is encrypted data and cannot execute, but do not run the dropper or open _readme.txt links. Never pay the ransom or email the listed addresses. Isolate the machine, run a reputable antivirus, and attempt recovery only from clean media or the Emsisoft decryptor.
Szczegóły formatu
w pigułceProgramy otwierające pliki BLOWER
Windows5 apps
Emsisoft STOP Djvu Decryptor
Darmowy Run the decryptor to check whether your .blower files were locked with a recoverable offline key, then decrypt them back to their original form in place.
Malwarebytes
Freemium Scan and remove the active Blower ransomware and related malware before attempting any recovery, so files are not re-encrypted.
ShadowExplorer
Darmowy Browse and restore earlier versions of files from Windows Volume Shadow Copies if the ransomware did not delete them.
Recuva
Freemium Attempt to recover deleted original files, since STOP/Djvu often encrypts a copy and removes the source.
Windows System Restore
Wbudowany Roll the system back to a restore point created before the infection, which may return some encrypted files to a clean state. Szczegóły techniczne
specyfikacja| Encoding | Salsa20 stream cipher; per-file key protected by RSA. Early STOP/Djvu variants such as .blower use an offline key when the command server is unreachable. |
| Byte order | N/A (original file bytes, partially enciphered) |
| Container | Original file wrapped in place; extension .blower appended to the full original name (e.g. photo.jpg.blower) |
| Compression | None added by the ransomware; original compression of the source file is preserved in the unencrypted tail |
| Encryption | Salsa20 for file contents, RSA for key protection. Only the first 150 KB of each file is encrypted, so large files retain a readable tail. |
| Typical size | Same as the original file plus a small appended block containing the encryption marker and key/ID |
| Structure | Original file header and first 150 KB enciphered with Salsa20; remainder of large files left intact; a marker and the encryption ID are appended at the end. |
| Integrity | None; no integrity field is added. |
| Platforms | Windows |
| Notes | Distributed through software cracks, key generators, fake updaters, bundled adware and malicious spam. During encryption it shows a fake Windows Update window and edits the Windows hosts file to block security sites. The ransom note _readme.txt is dropped in affected folders. |
| Wydano | 2019 (early February) |
| Specyfikacja | www.emsisoft.com |
Konwersje BLOWER
Pytania i odpowiedzi społeczności
pytania użytkownikówBrak pytań - bądź pierwszą osobą, która zapyta o pliki BLOWER.
