Традиционно антивирусное программное обеспечение от таких производителей, как Avira, Norton или Microsoft, редко используется на компьютерах Mac.
Поскольку большинство пользователей ноутбука или десктопа из Купертино чувствуют себя достаточно защищенными от троянов и других вредоносных программ, то обычно не используют такие инструменты.
Их использование требуется только в исключительных случаях. Сама macOS уже некоторое время имеет надежную концепцию безопасности со встроенными инструментами, такими как Gatekeeper и Malware Removal Tool (MRT).
Это затрудняет, если не делает невозможным, атаку злоумышленников на компьютеры Mac с помощью вредоносных программ.
XProtect Remediator активируется намного чаще, чем MRT.
В марте этого года Apple добавила в операционную систему Mac еще один компонент безопасности под названием XProtect Remediator.
Он включено в macOS Catalina, macOS Big Sur и macOS Monterey, и его поведение очень похоже на поведение антивирусного программного обеспечения других производителей.
Он сканирует (и очищает) массовое хранилище гораздо чаще, чем средство удаления вредоносных программ.
Это выполняется один раз вскоре после запуска компьютера, а затем активируется только через более длительные нерегулярные интервалы времени.
Известный разработчик Говард Окли теперь более внимательно изучил частоту сканирования XProtect Remediator и опубликовал результат в своем блоге Eclectic Light Company .
Частота сканирования зависит от типа вредоносного ПО.
Новый инструмент Apple для защиты от вредоносных программ в настоящее время проверяет компьютеры Mac на наличие 13 типов вредоносных программ, включая известные трояны, такие как Adload, DubRobber (XCSSET) и SnowDrift.
Примечательно, что частоты проверок существенно различаются в зависимости от вредоносного ПО.
Чаще всего XProtect Remediator ищет DubRobber каждый час или два, когда система не очень загружена.
По словам Говарда Окли, это сканирование занимает от 15 до 35 секунд.
Сканирование на наличие других вредоносных программ выполняется гораздо реже и занимает гораздо меньше времени.
Например, на Adload и SnowBridge XProtect Remediator проверяет систему один или два раза в день в течение 8 или 9 секунд соответственно.
Функция защиты от вредоносных программ становится все более похожей на антивирусные сканеры.
По словам Говарда Окли, функции защиты от вредоносных программ, интегрированные в macOS, теперь выполняют те же действия, что и коммерческое антивирусное программное обеспечение сторонних производителей.
По словам разработчика, Apple сделала в этом большой шаг вперед.
Таким образом, пользователи macOS Catalina и более новых версий операционной системы значительно лучше защищены от троянов и других вредоносных программ, заключает он.