档案内容外，也一併加密档案名称。
KeRanger.KeRanger在2016年3月出现，是第一个在OS X作业系统上运作的勒索软体。该病毒加密受害者的个人档案，并且要求1BTC的赎金以解密档案。该病毒将.DMG可执行档伪装成RTF档案。该病毒会潜伏三日，接着开始加密档案，再附上一个写入解密教学的文字档案。该病毒也使用2048位元的RSA公钥加密档案。后续研究表明，该病毒其实是Linux.Encoder.1为OS X系统而重写的。
RSA4096.RSA4