Einfügeschutz im Terminal
Wenn Sie mit ⌘V einen verdächtigen Befehl nach dem Muster „herunterladen und ausführen“ in ein Terminal einfügen, hält OpenNavo an und fragt zuerst nach. Die Prüfung läuft lokal, und Eingefügtes wird nicht gespeichert.
Sicherheit
Kostenloser Open-Source-Virenscanner für den Mac, der schon vor der Installation prüft.
OpenNavo scannt Ihren Mac mit der Engine ClamAV und ihrer offiziellen Datenbank und ergänzt Scans vor der Installation, Download-Prüfung, Kontrolle der Startobjekte und Signaturprüfung. Alles läuft auf Ihrem Mac: kein Upload, kein Konto.
Kostenlos · macOS 13 oder neuer · Apple silicon und Intel
Mehrere Ebenen
Sechs Prüfungen, jede mit eigener Aufgabe.
Die Virendatenbank erkennt bekannte Schaddateien. Prüfungen von Signatur, Notarisierung und Startobjekten decken ab, was eine Datenbank nicht sieht.
Schnell-, Komplett- und geplante Scans
Ein Schnellscan prüft die Ordner „Downloads“ und „Schreibtisch“ sowie Startobjekte in wenigen Minuten und lässt sich täglich oder wöchentlich planen. Ein Komplettscan deckt den ganzen Mac ab.
Scan vor der Installation
Nachdem Homebrew eine App heruntergeladen hat und bevor sie installiert wird, wird der Download gescannt. Bei einer Bedrohung wird die Installation abgebrochen.
Downloads sofort geprüft
OpenNavo überwacht Ihren Ordner „Downloads“ und scannt jede Datei, sobald sie fertig geladen ist. Bei Installationsprogrammen werden zusätzlich Signatur und Notarisierung geprüft.
Startobjekte
Zwanzig Arten, von Hintergrunddiensten und Anmeldeobjekten bis zu Browsererweiterungen, jeweils mit Signatur und zugehöriger App. Neue Einträge lösen sofort eine Benachrichtigung aus.
Signaturprüfung
Prüft Signatur und Notarisierung aller installierten Apps und warnt Sie, wenn sich die Entwicklersignatur einer App plötzlich ändert – ein Hinweis darauf, dass sie ersetzt worden sein könnte.
Systemprüfung
SIP, Gatekeeper, FileVault, die Firewall, XProtect und sechs weitere Einstellungen – so sehen Sie auf einen Blick, was ausgeschaltet ist.
Virenscan
Die üblichen Verstecke in Minuten – oder der ganze Mac.
Beim Scannen belegt die Engine etwa 1,1 GB Arbeitsspeicher und beendet sich nach 5 Minuten Leerlauf. Bedrohungen lassen sich in Quarantäne verschieben, löschen oder als vertrauenswürdig markieren; alles in der Quarantäne lässt sich wiederherstellen.
- Meist wenige Minuten
Schnellscan
Von Startobjekten gestartete Programme, Downloads, Schreibtisch, temporäre Ordner und in den letzten 7 Tagen installierte Apps
- Kann über eine Stunde dauern
Komplettscan
Der ganze Mac, ausgenommen Systemvolume, nicht geladene iCloud-Dateien, Time Machine und Netzwerkvolumes
- Je nach Auswahl
Benutzerdefinierter Scan
Ordner oder ein externes Laufwerk auswählen
- Täglich oder wöchentlich
Geplante Scans
Ein Schnellscan zur festgelegten Uhrzeit. Er läuft nur, solange OpenNavo geöffnet ist, entfällt im Batteriebetrieb und weckt Ihren Mac nie
Startobjekte
Alles, was von selbst startet, in einer Liste.
Zwanzig Arten von Startobjekten, nach App gruppiert, mit Signatur, Notarisierung und zugehöriger App. Neue Einträge lösen sofort eine Benachrichtigung aus, und alles, was Sie deaktivieren oder entfernen, lässt sich wiederherstellen.
- Apple, bekannte Entwickler und nicht signierte Programme werden unterschieden, sodass verdächtige Einträge auffallen
- Eine Benachrichtigung, sobald ein neues Startobjekt, ein Anmeldeobjekt oder ein Hintergrunddienst hinzukommt
- Einträge werden gesichert, bevor sie deaktiviert oder entfernt werden, sodass Sie sie jederzeit wiederherstellen können
Die 20 geprüften Arten von Startobjekten
- Hintergrunddienst
- Hintergrundobjekt
- Anmeldeobjekt
- Geplante Aufgabe
- Browsererweiterung
- Kernel-Erweiterung
- Systemerweiterung
- App-Erweiterung
- Autorisierungs-Plug-in
- Verzeichnisdienst-Plug-in
- Spotlight-Importer
- Quick-Look-Plug-in
- Dock-Plug-in
- Bibliotheksinjektion
- Bibliotheks-Proxy
- Anmelde-Hook
- Periodisches Skript
- Startskript
- Shell-Konfiguration
- Ereignisregel
Systemprüfung
Ist der eingebaute Schutz von macOS aktiv?
Eine reine Leseprüfung von 11 Systemeinstellungen, die nichts verändert. Muss etwas korrigiert werden, öffnet OpenNavo den passenden Bereich in den Systemeinstellungen.
Zusatzfunktionen
Standardmäßig aus, bei Bedarf da.
VirusTotal-Abfrage
Fragen Sie den SHA-256-Wert einer Datei mit Ihrem eigenen API-Schlüssel bei VirusTotal ab. Nur der Hash wird gesendet; die Datei verlässt Ihren Mac nie.
Ihre Dateien bleiben auf Ihrem Mac.
Lokaler Scan
Scans laufen auf Ihrem Mac, und die Ergebnisse werden nur dort gespeichert.
Offizielle Datenbank
Die Datenbank kommt direkt von den offiziellen ClamAV-Servern, nicht über OpenNavo.
Keine Uploads
Die optionale VirusTotal-Abfrage sendet nur den SHA-256-Wert einer Datei – und nur, wenn Sie sie einschalten.
Häufige Fragen
Braucht ein Mac einen Virenschutz?
macOS bringt Gatekeeper, Notarisierung und XProtect mit, die viele bekannte Bedrohungen abwehren. Gecrackte Software, Installationsprogramme aus unbekannten Quellen und ins Terminal eingefügte Befehle sind aber weiterhin häufige Einfallstore. OpenNavo setzt an genau diesen Stellen eine zusätzliche Prüfung an. Das ergänzt den Schutz von macOS, statt ihn zu ersetzen.
Woher stammt die Virendatenbank, und wie oft wird sie aktualisiert?
Es ist die offizielle Datenbank von ClamAV. Sie wird direkt von den ClamAV-Servern geladen, nicht über OpenNavo. Der erste Download umfasst etwa 113 MB (auf der Festplatte etwa 170 MB). Danach prüft OpenNavo standardmäßig alle 4 Stunden und lädt nur die Änderungen.
Bremst es meinen Mac aus?
Beim Scannen belegt die Engine etwa 1,1 GB Arbeitsspeicher und beendet sich nach 5 Minuten Leerlauf – den Rest der Zeit verbraucht sie keine Ressourcen. Geplante Scans laufen nur, solange OpenNavo geöffnet ist, entfallen im Batteriebetrieb und wecken Ihren Mac nie.
Werden meine Dateien hochgeladen?
Nein. Scans laufen auf Ihrem Mac, und die Ergebnisse bleiben dort. Die optionale VirusTotal-Abfrage müssen Sie selbst mit Ihrem eigenen API-Schlüssel einschalten, und auch dann sendet sie nur den SHA-256-Wert der Datei.
Blockiert es Malware in Echtzeit?
Neue Downloads und neue Startobjekte werden geprüft, sobald sie auftauchen, und Sie werden sofort benachrichtigt. Ein Programm vor seinem ersten Start zu stoppen, kann OpenNavo aber noch nicht. Das Blockieren in Echtzeit erfordert Apples Endpoint-Security-Berechtigung und folgt, sobald diese erteilt ist.
Erkennt es jede Mac-Malware?
Das kann kein Antivirenprogramm versprechen. ClamAV erkennt Mac-spezifische Malware nur eingeschränkt; deshalb prüft OpenNavo zusätzlich Signaturen, Notarisierung und Startobjekte und zeigt den Status von XProtect an. Normale Dateien über 100 MB sowie Installationsprogramme über 1 GB oder mit mehr als 2 GB nach dem Entpacken werden nicht vollständig gescannt.
Ist es wirklich kostenlos?
Ja, und ein Konto ist nicht nötig. OpenNavo ist Open Source unter der GPL-3.0, der Code liegt auf GitHub.
Mehr zur Mac-Sicherheit
- App-Firewall für den Mac Fragt, bevor Apps eine Verbindung aufbauen, und erlaubt oder blockiert sie nach Ihren Regeln.
- Virenscan mit ClamAV auf dem Mac Was die Open-Source-Antiviren-Engine auf dem Mac findet – und was nicht.
- Was ist XProtect? Der in macOS integrierte Malware-Schutz und seine Grenzen.
- Lexikon der Hintergrundobjekte Was Anmeldeobjekte und Hintergrunddienste sind, welche Apps sie deklarieren und wie Sie sie ausschalten.
Gönnen Sie Ihrem Mac eine zusätzliche Prüfung.
OpenNavo ist kostenlos, Open Source und läuft ab macOS 13. Beim ersten Scan fragt es nach, bevor es die offizielle Datenbank herunterlädt.
Oder mit Homebrew installieren (noch nicht verfügbar)
brew install --cask opennavo