Mit ClamAV auf dem Mac nach Viren suchen – ohne Terminal.

Was ist ClamAV?

ClamAV ist eine Open-Source-Antiviren-Engine, die von Cisco Talos gepflegt und unter GPL-2.0 veröffentlicht wird. Sie erkennt bekannte Schaddateien, indem sie Dateien mit den Signaturen ihrer Virendatenbank abgleicht, die laufend aktualisiert wird. Für sich genommen ist ClamAV eine Sammlung von Befehlszeilentools: Nach der Installation mit Homebrew (brew install clamav) lädt freshclam die Datenbank herunter, und clamscan scannt Dateien.

Wie OpenNavo ClamAV nutzt

• Offizielle Virendatenbank

  Wird direkt von den offiziellen ClamAV-Servern geladen, nicht über OpenNavo. Beim ersten Mal sind es etwa 113 MB, danach nur die Änderungen; nach Updates wird standardmäßig alle 4 Stunden gesucht.

• Schnell-, Komplett-, benutzerdefinierte und geplante Scans

  Ein Schnellscan prüft Programme, die von Startobjekten gestartet werden, die Ordner „Downloads“ und „Schreibtisch“, temporäre Ordner und in den letzten 7 Tagen installierte Apps. Ein Komplettscan deckt den ganzen Mac ab, ausgenommen Systemvolume, nicht geladene iCloud-Dateien, Time Machine und Netzwerkvolumes.

• Scan vor der Installation

  Apps, die Sie über OpenNavo installieren, werden gescannt, nachdem Homebrew sie heruntergeladen hat und bevor sie installiert werden. Wird eine Bedrohung gefunden, bricht die Installation ab.

• Quarantäne mit Wiederherstellung

  Gefundene Bedrohungen kommen standardmäßig in die Quarantäne. Stellt sich ein Fund als Fehlalarm heraus, können Sie ihn jederzeit wiederherstellen.

• Arbeitsspeicher nur beim Scannen belegt

  Beim Scannen belegt die Engine etwa 1.1 GB Arbeitsspeicher und beendet sich nach 5 Minuten Leerlauf.

Grenzen von ClamAV auf dem Mac

• Die Virendatenbank deckt Mac-spezifische Malware nur eingeschränkt ab. Findet ein Scan keine Bedrohung, heißt das nicht, dass dieser Mac mit Sicherheit sauber ist.
• ClamAV erkennt bekannte Bedrohungen an ihren Signaturen. Neue oder veränderte Malware bleibt möglicherweise unerkannt, bis passende Signaturen in die Datenbank aufgenommen werden.
• OpenNavo kann ein Programm noch nicht vor seinem ersten Start stoppen; dafür ist Apples Endpoint-Security-Berechtigung nötig. Neue Downloads und neue Startobjekte werden geprüft, sobald sie auftauchen.
• Normale Dateien über 100 MB sowie Installationsprogramme über 1 GB oder mit mehr als 2 GB nach dem Entpacken werden nicht vollständig gescannt.

Was OpenNavo neben ClamAV prüft

Diese Prüfungen decken ab, was eine Virendatenbank nicht sieht:

• Signatur und Notarisierung

  Prüft Signatur und Notarisierung installierter Apps und warnt Sie, wenn sich die Entwicklersignatur einer App plötzlich ändert.

• Startobjekte

  20 Arten von Startobjekten, von Hintergrunddiensten bis zu Browsererweiterungen, jeweils mit Signatur und zugehöriger App.

• Systemprüfung

  11 macOS-Einstellungen, darunter Gatekeeper, FileVault und der Status von XProtect – so sehen Sie auf einen Blick, was ausgeschaltet ist.

• Optionale VirusTotal-Abfrage

  Fragen Sie mit Ihrem eigenen API-Schlüssel den SHA-256-Wert einer Datei bei VirusTotal ab. Nur der Hash wird gesendet, Dateien werden nie hochgeladen.

Weitere Sicherheits-Apps für den Mac im Katalog

Auch diese Apps finden Sie im Katalog von OpenNavo – zum Vergleich. Sie werden von ihren jeweiligen Entwicklern veröffentlicht und stehen in keiner Partnerschaft mit OpenNavo.

• ClamXAV
• Malwarebytes

Häufige Fragen

Mehr zur Mac-Sicherheit

• App-Firewall für den Mac Fragt, bevor Apps eine Verbindung aufbauen, und erlaubt oder blockiert sie nach Ihren Regeln.
• Was ist XProtect? Der in macOS integrierte Malware-Schutz und seine Grenzen.
• Lexikon der Hintergrundobjekte Was Anmeldeobjekte und Hintergrunddienste sind, welche Apps sie deklarieren und wie Sie sie ausschalten.