Первое, что бросилось в глаза при изучении троянца - весьма характерное для семейства Trojan-Ransom сообщение с требованием денег за восстановление пользовательских файлов.
[ ![][1]][2]
[1]: http://www.securelist.com/ru/rss/images/vlweblog/kuzin_osx-ransom_01_sm.png
[2]: http://www.securelist.com/ru/images/vlweblog/kuzin_osx-ransom_01.png
URL: http://www.securelist.com/ru/blog/207769064/Nedodelannyy_vymogatel_dlya_MacOS_X