このカテゴリのトロイの木馬は、標的のコンピューターがデータを使用できなくなったり、正しい動作が妨げられたりするように、標的のコンピューターのデータを改変します。データが「人質に取られる」（ブロックまたは暗号化される）と、ユーザーは身代金要求を受け取ります。
この身代金要求では、脅迫状を受け取った標的のユーザーが、悪意のあるユーザーに金銭を送信すれば、データを修復したり、コンピューターのパフォーマンスを回復したりするプログラムを標的のユーザーに送ると通知します。