Apple, видимо, решила, что вместо рассказывания всем, что под Мак вирусов нет лучше на всякий пожарный в Mac OS X встроить антивирус — так Джобсу спокойней.
По этому поводу пришлось даже достать из закромов родины найденный когда-то троянчег под Mac OS X (маскирующийся под компонент для QuickTime, чтобы смотреть видео в ActiveX). И вот что получилось при монтировании образа диска запуске пэкэджа:


Но эту статью, я думаю, пока что еще никто не отменял.
[ad#intext-inside]
АПД Все оказалось до банального просто — Apple зашила информацию по двум троянам (OSX.RSPlug.A и OSX.Iservice) в определенный системный файл:
/System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.plist
Ну и ядро, работая с файлами, проверяет их в этом “хранилище”. Файлик, конечно, можно будет потом обновлять, но до полноценного антивируса это пока не дотягивает 🙂