Utilisez ClamAV sur Mac sans ouvrir Terminal.

Qu’est-ce que ClamAV ?

ClamAV est un moteur antivirus open source maintenu par Cisco Talos et distribué sous licence GPL-2.0. Il compare les fichiers aux signatures de sa base de virus pour reconnaître les fichiers malveillants connus ; cette base est régulièrement mise à jour. Utilisé seul, ClamAV se compose d’outils en ligne de commande : après l’installation avec Homebrew (brew install clamav), freshclam télécharge la base et clamscan analyse les fichiers.

Comment OpenNavo l’utilise

• Base officielle

  Téléchargée directement depuis les serveurs officiels de ClamAV, sans passer par OpenNavo. Environ 113 MB la première fois, puis seules les modifications sont téléchargées ; les mises à jour sont vérifiées toutes les 4 heures par défaut.

• Analyses rapides, complètes, personnalisées et planifiées

  L’analyse rapide vérifie les programmes ciblés par les éléments de démarrage, les dossiers Téléchargements et Bureau, les dossiers temporaires et les apps installées au cours des 7 derniers jours ; l’analyse complète couvre tout le Mac, à l’exception du volume système, des fichiers iCloud non téléchargés, de Time Machine et des volumes réseau.

• Analyse avant installation

  Les apps installées via OpenNavo sont analysées après leur téléchargement par Homebrew et avant leur installation. Si une menace est détectée, l’installation est interrompue.

• Une quarantaine réversible

  Par défaut, les menaces détectées sont déplacées en quarantaine. Si vous confirmez qu’il s’agit d’un faux positif, vous pouvez les restaurer à tout moment.

• De la mémoire utilisée uniquement pendant l’analyse

  Pendant l’analyse, le moteur utilise environ 1.1 GB de mémoire et se ferme automatiquement après 5 minutes d’inactivité.

Les limites de ClamAV sur Mac

• Sa base ne couvre que partiellement les logiciels malveillants propres au Mac. Une analyse qui ne détecte aucune menace ne prouve donc pas que votre Mac est propre.
• Il reconnaît les menaces connues grâce à leurs signatures. Les logiciels malveillants nouveaux ou modifiés peuvent passer inaperçus tant que leurs signatures n’ont pas été ajoutées à la base.
• OpenNavo ne peut pas encore bloquer un programme avant son premier lancement : cela nécessite l’autorisation Endpoint Security d’Apple. Les nouveaux téléchargements et les nouveaux éléments de démarrage sont vérifiés dès leur apparition.
• Les fichiers ordinaires de plus de 100 MB, ainsi que les installateurs de plus de 1 GB ou de plus de 2 GB une fois décompressés, ne sont pas analysés intégralement.

Ce qu’OpenNavo vérifie en plus de ClamAV

Ces vérifications complètent ce qu’une base de virus ne peut pas détecter :

• Signatures et notarisation

  Les signatures et la notarisation des apps installées sont vérifiées ; vous êtes averti si la signature du développeur change soudainement.

• Éléments de démarrage

  20 catégories d’éléments de démarrage, des services d’arrière-plan aux extensions de navigateur, avec leur signature et l’app associée.

• Bilan du système

  11 réglages macOS, dont Gatekeeper, FileVault et l’état de XProtect, pour voir d’un coup d’œil lesquels sont désactivés.

• Recherche facultative sur VirusTotal

  Avec votre propre clé API, recherchez un fichier sur VirusTotal à partir de son SHA-256 ; seul le hash est envoyé, jamais le fichier.

Autres apps de sécurité pour Mac au catalogue

Ces apps figurent aussi au catalogue d’OpenNavo pour vous permettre de les comparer. Elles sont publiées par leurs développeurs respectifs et n’ont aucun lien de partenariat avec OpenNavo.

• ClamXAV
• Malwarebytes

Questions fréquentes

Autres sujets sur la sécurité du Mac

• Pare-feu pour apps sur Mac Vous demande avant qu’une app se connecte, puis autorise ou bloque selon vos règles.
• XProtect, c’est quoi ? La protection contre les logiciels malveillants intégrée à macOS et ses limites.
• Guide des éléments d’arrière-plan Ce que sont les éléments de connexion et les services d’arrière-plan, les apps qui les déclarent et comment les désactiver.