¿Qué es Xprotect que Apple usa como antivirus?

Querido,

En mi opinión, es Just Blacklist o un antivirus bastante rudimentario.

Apple (R) XProtect

La protección antimalware incorporada en Mac OS X se conoce como “XProtect”, que técnicamente es una característica integrada en “File Quarantine”. Esta característica se agregó en 2009 con Mac OS X 10.6 Snow Leopard.

Cuando abre una aplicación descargada de Internet utilizando una aplicación “compatible con la cuarentena de archivos” como Safari, Chrome, Mail o iChat, verá un mensaje de advertencia que le informa que la aplicación se descargó de la web junto con el sitio web específico. fue descargado desde y cuando.

Es un poco como los cuadros de diálogo de advertencia “¡Esta aplicación se descargó de Internet!” Que verá después de descargar e intentar ejecutar una aplicación en Windows.

En 2009, Apple hizo que File Quarantine también verificara los archivos de aplicaciones descargados en una lista almacenada en el archivo System / Library / Core Services / CoreTypes.bundle / Contents / Resources / XProtect.plist en su Mac. Incluso puede abrir este archivo y ver la lista de aplicaciones maliciosas que Mac OS X está buscando cuando abre los archivos de aplicaciones descargados.

Cuando abre una aplicación descargada, File Quarantine comprueba si coincide con alguna de las definiciones de malware en el archivo XProtect. Si lo hace, verá un mensaje de advertencia más desagradable que dice que ejecutar el archivo dañará su computadora y le informará qué definición de malware coincide.

Obteniendo actualizaciones de definiciones

Las actualizaciones de definición de malware llegan a través del proceso normal de actualización de software de Apple. Al igual que otras actualizaciones de software en Mac OS X, estas están habilitadas de manera predeterminada, pero pueden deshabilitarse.

Para ver esta configuración, haga clic en el menú Apple, seleccione Preferencias del sistema y haga clic en el icono de App Store. Asegúrese de que la opción “Instalar archivos de datos del sistema y actualizaciones de seguridad” esté habilitada. Si lo desactiva, su Mac no actualizará su archivo XProtect con las últimas definiciones de Apple.

FUENTE: howtogeek

،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،، ،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،، ،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،، ،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،، ،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،،

XProtect es útil, pero no perfecto. Es un antivirus bastante rudimentario. Solo comprueba los archivos descargados que se ejecutan a través de File Quarantine, lo que lo hace similar a la función SmartScreen en Windows. Está diseñado para ubicarse entre su Mac y la web, evitando que ejecute algunas aplicaciones maliciosas conocidas. Eso es.

A diferencia de otras aplicaciones antivirus, XProtect no utiliza ningún tipo de heurística avanzada. Solo está buscando un puñado de archivos malos que Apple ha enumerado específicamente. Esto le permite a Apple frenar cualquier tipo de malware de Mac antes de que se salga demasiado de control y garantiza que su Mac esté protegido contra la descarga de cualquier pieza antigua de malware.

Gracias por el A2A.

Realmente no puedo agregar ningún detalle que Mohamed Awad no haya proporcionado, excepto lo siguiente:

Los virus son como vampiros: si no los invitas a tu casa, no te harán daño.

Windows es como una casa con poco aislamiento. Es como si la propia casa invitara a los vampiros a entrar. Entonces, en Windows, debe tener un software antivirus. Tengo una computadora portátil con Windows que uso para UN programa. Raramente navego en Internet con él y en realidad casi nunca lo uso. Sin embargo, tiene un virus. ¿Cómo? Porque es Windows No, esa no es realmente la respuesta, por supuesto, pero es la única que puedo ofrecer porque la máquina literalmente se queda allí sentada hasta que necesito usar este programa ONE. Entonces pensarías que sería imposible contraer un virus. Pero no Es como si se apaga y los encuentra solo para joder contigo. (Y sé que eso tampoco es cierto, pero seguro que lo parece).

He usado Mac desde 1985. Nunca he usado un software antivirus que se ejecute todo el tiempo comprobando todo. Pero he tenido que eliminar varios paquetes de software antivirus que lo hacen porque a). no agregue ningún valor al sistema; si). ralentizar el rendimiento de la computadora; y C). a veces malinterpretan las acciones de un programa perfectamente viable como un virus. En algunas ocasiones tuve que reparar el daño causado al sistema en la computadora de un cliente tan malo que tuve que reinstalar completamente el sistema operativo solo para deshacerme del software antivirus que, por lo que podía ver, en realidad arruinó las cosas peor de lo que lo hubiera hecho un virus.

Las Mac no necesitan software antivirus. Simple como eso. Por supuesto, depende de usted no invitar a los vampiros a su casa visitando sitios poco confiables o haciendo clic en los enlaces cuando no sabe a dónde lo llevan. Pero siempre que haga esas cosas, estará bien sin ningún software antivirus adicional en su Mac.

Si por casualidad invitas al vampiro a tu casa por error, hay algunos programas gratuitos que harán todo lo que necesites para borrarlo de tu sistema. De esos, prefiero Avast. Lo ejecutas según sea necesario y no invita a los vampiros.