Analiza tu Mac con el antivirus ClamAV, sin abrir el terminal.

Qué es ClamAV

ClamAV es un motor antivirus de código abierto que mantiene Cisco Talos y que se publica con licencia GPL-2.0. Reconoce los archivos maliciosos conocidos comparándolos con las firmas de su base de datos, que se actualiza continuamente. Por sí solo es un conjunto de herramientas de línea de comandos: por ejemplo, tras instalarlo con Homebrew (brew install clamav), freshclam descarga la base de datos y clamscan analiza los archivos.

Cómo lo usa OpenNavo

• La base de datos oficial

  Se descarga directamente de los servidores oficiales de ClamAV, sin pasar por OpenNavo: unos 113 MB la primera vez y, después, solo los cambios. Por defecto, se buscan actualizaciones cada 4 horas.

• Análisis rápido, completo, personalizado y programado

  El análisis rápido revisa los programas que abren los elementos de inicio, Descargas, el Escritorio, las carpetas temporales y las apps instaladas en los últimos 7 días. El análisis completo abarca todo el Mac, salvo el volumen del sistema, los archivos de iCloud no descargados, Time Machine y los volúmenes de red.

• Análisis antes de instalar

  Las apps que instalas con OpenNavo se analizan cuando Homebrew termina de descargarlas y antes de instalarlas. Si se encuentra una amenaza, la instalación se detiene.

• Una cuarentena reversible

  Las amenazas encontradas van a la cuarentena por defecto. Si confirmas que se trata de un falso positivo, puedes restaurar el archivo cuando quieras.

• Solo usa memoria durante el análisis

  Durante un análisis, el motor usa unos 1.1 GB de memoria y se cierra solo tras 5 minutos sin actividad.

Los límites de ClamAV en Mac

• Su base de datos solo cubre en parte el malware específico de Mac, así que un análisis sin amenazas no significa que el Mac esté necesariamente limpio.
• Reconoce las amenazas conocidas por sus firmas. El malware nuevo o modificado puede pasar desapercibido hasta que se añadan sus firmas a la base de datos.
• Por ahora, OpenNavo no puede detener un programa antes de su primera ejecución: para eso necesita el permiso de Endpoint Security de Apple. Las descargas nuevas y los elementos de inicio nuevos se revisan en cuanto aparecen.
• Los archivos normales de más de 100 MB y los instaladores de más de 1 GB, o de más de 2 GB una vez descomprimidos, no se analizan por completo.

Qué más comprueba OpenNavo además de ClamAV

Estas comprobaciones cubren lo que una base de datos de virus no puede ver:

• Firmas y notarización

  Comprueba la firma y la notarización de las apps instaladas, y te avisa si la firma del desarrollador de una app cambia de repente.

• Elementos de inicio

  20 tipos de elementos de inicio, desde servicios en segundo plano hasta extensiones del navegador, con su firma y la app a la que pertenecen.

• Revisión de seguridad del sistema

  11 ajustes de macOS, como Gatekeeper, FileVault y el estado de XProtect: de un vistazo ves cuáles están desactivados.

• Consulta opcional en VirusTotal

  Con tu propia clave de API, consulta en VirusTotal el SHA-256 de un archivo. Solo se envía el hash; el archivo no se sube.

Otras apps de seguridad para Mac del catálogo

Estas apps también están en el catálogo de OpenNavo, por si quieres compararlas. Cada una la publica su propio desarrollador y ninguna tiene una relación de colaboración con OpenNavo.

• ClamXAV
• Malwarebytes

Preguntas frecuentes

Más temas de seguridad en Mac

• Cortafuegos de apps para Mac Te pregunta antes de que una app se conecte y la permite o bloquea según tus reglas.
• Qué es XProtect La protección contra malware integrada en macOS y sus límites.
• Enciclopedia de elementos en segundo plano Qué son los ítems de inicio y los servicios en segundo plano, qué apps los declaran y cómo desactivarlos.