近日，来自武汉某公司的白领小张遇到一件奇怪的事情，她在正常上网时，发现某网站的网页文字全部显示为乱码，并弹出一个警示窗口，显示网页字体缺失，还有“update”(升级更新)按钮，而当小张抱着试试看的心态点击了按钮之后，不仅没有解决网页文字乱码的问题，还导致自己电脑上所有文件都被加密，无法打开和使用，同时，小张的电脑上还显示了缴纳赎金就能解锁电脑文件的相关提示。
腾讯电脑管家综合分析发现，通过某种手段给用户电脑上的文件“上锁”(加密)，再通知用户缴纳一定金额的“解密费”以达到敲诈用户等相关特点显示，这就是近期集中爆发的敲诈者木马的一种新型攻击方式。
(乱码网页和更新字体弹窗)
事实上，在小张个案之前，腾讯电脑管家安全感知系统已经发现了这种新型的敲诈者木马并进行了研究同时实现了拦截。其原理是不法分子利用某网站搭建工具的漏洞让网站显示出乱码，并提示用户下载已经植入了敲诈者木马的字体更新程序，一旦用户点击下载更新，植入其中的敲诈者木马便会自动运行，将所有用户文件加密。
(腾讯电脑管家拦截敲诈者病毒)
由于该工具使用广泛，所以受到此次病毒攻击威胁的用户群体也非常庞大，国内外均出现相关案例，目前已知的网站包括但不限于下列网站，相关用户访问时需特别注意。
此次敲诈者木马不仅在攻击方式上“别出心裁”，技术上也非“泛泛之辈”。据腾讯电脑管家介绍，随着加密算法的完善，目前的敲诈者木马与1989年发现的首例敲诈者木马“PC Cyborg”已经大不相同，主要以高强度密码学算法加密受害者电脑上的文件，并要求其支付赎金以换取文件解密，因此在部分场合也被称为密锁类木马。
这一次发现的敲诈者木马不仅在算法上更加复杂，而且更加“人性化”，受害者只要点击相应按钮就可以跳转到相应的支付页面进行支付，支付方式也是多种多样，包括恢复大小小于25M的文件，恢复所有文件并且移除敲诈者病毒相关程序等等，每种服务对应的价格也不同。除此之外还可以在线和木马传播者交流，这也是之前从未见过的。
腾讯安全反病毒实验室专家马劲松提醒用户，这种攻击方式技术难度不算太高，但是由于用户身处攻击者造成的网页乱码“环境”中，很容易误以为真的是字体出现问题，进而下载运行准备好的“修复程序”，一旦用户双击并执行该程序，就会中招。同时提醒大家，上网时如若遇到类似的情况，建议暂时停止访问该网站，并开启腾讯电脑管家，实时拦截木马。
