上网遇乱码切勿随意点击 电脑文件或全被加密遭

　　近日，来自武汉某公司的白领小张遇到一件奇怪的事情，她在正常上网时，发现某网站的网页文字全部显示为乱码，并弹出一个警示窗口，显示网页字体缺失，还有“update”(升级更新)按钮，而当小张抱着试试看的心态点击了按钮之后，不仅没有解决网页文字乱码的问题，还导致自己电脑上所有文件都被加密，无法打开和使用，同时，小张的电脑上还显示了缴纳赎金就能解锁电脑文件的相关提示。

　　腾讯电脑管家综合分析发现，通过某种手段给用户电脑上的文件“上锁”(加密)，再通知用户缴纳一定金额的“解密费”以达到用户等相关特点显示，这就是近期集中爆发的者木马的一种新型方式。

　　事实上，在小张个案之前，腾讯电脑管家安全系统已经发现了这种新型的者木马并进行了研究同时实现了拦截。其原理是利用某网站搭建工具的漏洞让网站显示出乱码，并提示用户下载已经植入了者木马的字体更新程序，一旦用户点击下载更新，植入其中的者木马便会自动运行，将所有用户文件加密。

　　由于该工具使用广泛，所以受到此次病毒的用户群体也非常庞大，国内外均出现相关案例，目前已知的网站包括但不限于下列网站，相关用户访问时需特别注意。

　　此次者木马不仅在方式上“别出心裁”，技术上也非“泛泛之辈”。据腾讯电脑管家介绍，随着加密算法的完善，目前的者木马与1989年发现的首例者木马“PC Cyborg”已经大不相同，主要以高强度密码学算法加密者电脑上的文件，并要求其支付赎金以换取文件解密，因此在部分场合也被称为密锁类木马。

　　这一次发现的者木马不仅在算法上更加复杂，而且更加“人性化”，者只要点击相应按钮就可以跳转到相应的支付页面进行支付，支付方式也是多种多样，包括恢复大小小于25M的文件，恢复所有文件并且移除者病毒相关程序等等，每种服务对应的价格也不同。除此之外还可以在线和木马者交流，这也是之前从未见过的。

　　腾讯安全反病毒实验室专家马劲松提醒用户，这种方式技术难度不算太高，但是由于用户身处者造成的网页乱码“”中，很容易误以的是字体出现问题，进而下载运行准备好的“修复程序”，一旦用户双击并执行该程序，就会中招。同时提醒大家，上网时如若遇到类似的情况，暂时停止访问该网站，并腾讯电脑管家，实时拦截木马。 日期:2017年02月24日

　　网友评论：（请各位网友并注意语言文明，留言仅供参考不代表本站立场）