Блог об Apple, мобильных технологиях и прочих IT-штучках…
Random header image... Refresh for more!
August 26, 2009 at 1:34 pm

Антивирус в Snow Leopard

Apple, видимо, решила, что вместо рассказывания всем, что под Мак вирусов нет лучше на всякий пожарный в Mac OS X встроить антивирус — так Джобсу спокойней.

По этому поводу пришлось даже достать из закромов родины найденный когда-то троянчег под Mac OS X (маскирующийся под компонент для QuickTime, чтобы смотреть видео в ActiveX). И вот что получилось при монтировании образа диска запуске пэкэджа:

20090826-1jf9u4k2fk3ifuufed214fdje4

Но эту статью, я думаю, пока что еще никто не отменял.

АПД Все оказалось до банального просто — Apple зашила информацию по двум троянам (OSX.RSPlug.A и OSX.Iservice) в определенный системный файл:

/System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.plist

Ну и ядро, работая с файлами, проверяет их в этом “хранилище”. Файлик, конечно, можно будет потом обновлять, но до полноценного антивируса это пока не дотягивает :)

А вот эти записи из блога, любовно отобранные нашими заслуженными роботами, могут оказаться по теме статьи:

  1. Выход Snow Leopard
  2. Чего ждать от Snow Leopard?
  3. Snow Leopard: обновляться или не обновляться, вот в чем вопрос.
  4. Что такое “64-бита” на Snow Leopard?
  5. Mac OS X Snow Leopard: секретное оружие Apple для корпораций?
  • http://www.balkony-moskva.ru/ остекление

    Видимо прочитали статью про вирусы.

  • http://baywind.blogspot.com/ http://baywind.blogspot.com/

    вот интересно, данные расходятся
    здесь пишут, что все описания складированы в одном файлике
    http://www.theregister.co.uk/2009/08/25/snow_leopard_malware_protection/

    а на дипапле кто-то расковырял, что это все таки Clam
    http://deepapple.com/news/35060.html

    кому верить?
    а правда, что он проверяет только скачанные образы, а полученные другим путем игнорирует?

  • http://alexmak.net alexmak

    я нашел описания в том же файле, о котором пишут в The Register, да и в Macworld есть большая статья с подтверждением Apple об этом файлике.
    http://www.macworld.com/article/142457/2009/08/snowleopard_malware.html?lsrc=rss_main

    ClamAv вроде как действительно есть в серверной версии Mac OS X, но в клиенте нет никаких следов ClamAv.

    Короче, я склоняюсь к тому, что статье на DA верить необязательно.