Một tập tin với phần mở rộng của.BLOWER là một tập tin đã được mã hóa bởi Winder transomware, một kiểu lõi mềm được sử dụng bởi bọn tội phạm ảo.Nó được mã hóa với AES và RSA 1024-cắn vì vậy không thể mở tập tin bằng cách thay đổi phần mở rộng tập tin.

Nhà phun nước đã thay đổi tên của tập tin tiêu chuẩn của nạn nhân với phần mở rộng điện thoại.Các tập tin thường là tài liệu, ảnh, ảnh động, và các tập tin sao lưu, như.MOV, PDF, DOCX, và tập tin.XLSX. Mục đích của món lục trở là bắt giữ hồ sơ của cô làm con tin và bắt cô phải trả tiền cho hung thủ để mở hồ sơ của cô.Nó có thể được đưa vào máy tính của bạn qua một tập tin thực hiện được giả dạng một kiểu tập tin khác.Đây có thể là một tập tin đính kèm email, một tập tin tải về từ một trang web, một thông điệp nhận qua mạng xã hội, hoặc một tập tin được cài đặt trong phần mềm. Một khi chạy tập tin có khả năng thực hiện, nó bắt đầu xáo trộn các tập tin của bạn, thay tên cho họ bằng phần mở rộng.blower, và mã hóa chúng.Vi-rút sẽ tạo ra một ghi chú đòi tiền chuộc. Thông báo cho bạn về việc tiếp quản và điều bạn cần làm để phục hồi tập tin. Các tập tin BLOWER trở nên phổ biến ở phần đầủn 99 và cũng tương tự với tập tin của.locky và.WALL Hiện tại, không có chương trình nào sẵn sàng phục hồi các tập tin.Nếu bạn có bản sao lưu của các tập tin gần đây, bạn có thể thực hiện phục hồi hệ thống.