ClamAV su Mac: scansione antivirus senza aprire il Terminale.

Cos’è ClamAV

ClamAV è un motore antivirus open source gestito da Cisco Talos e distribuito con licenza GPL-2.0. Riconosce i file dannosi noti confrontandoli uno per uno con le firme del suo database, che viene aggiornato di continuo. Da solo è un insieme di strumenti da riga di comando: ad esempio, dopo averlo installato con Homebrew (brew install clamav), si usa freshclam per scaricare il database e clamscan per analizzare i file.

Come lo usa OpenNavo

• Database ufficiale

  Viene scaricato direttamente dai server ufficiali di ClamAV, senza passare da OpenNavo: circa 113 MB la prima volta, poi solo le modifiche. Per impostazione predefinita gli aggiornamenti vengono controllati ogni 4 ore.

• Scansioni rapide, complete, personalizzate e pianificate

  La scansione rapida controlla i programmi avviati dagli elementi di avvio, Download, Scrivania, cartelle temporanee e app installate negli ultimi 7 giorni. La scansione completa copre l’intero Mac, esclusi il volume di sistema, i file iCloud non scaricati, Time Machine e i volumi di rete.

• Scansione prima dell’installazione

  Le app installate tramite OpenNavo vengono analizzate dopo che Homebrew le ha scaricate e prima dell’installazione. Se viene trovata una minaccia, l’installazione si interrompe.

• Una quarantena reversibile

  Per impostazione predefinita le minacce trovate vengono spostate in quarantena. Se si tratta di un falso positivo, puoi ripristinarle in qualsiasi momento.

• Usa memoria solo durante la scansione

  Durante la scansione il motore usa circa 1.1 GB di memoria e si chiude da solo dopo 5 minuti di inattività.

I limiti di ClamAV su Mac

• Il suo database copre solo in parte i malware specifici per Mac, quindi una scansione che non trova minacce non significa che il Mac sia per forza pulito.
• Riconosce le minacce note tramite le firme. I malware nuovi o modificati possono passare inosservati finché il database non ne aggiunge le firme.
• OpenNavo non può ancora bloccare un programma prima della sua prima esecuzione: serve l’autorizzazione Endpoint Security di Apple. I nuovi download e i nuovi elementi di avvio vengono comunque controllati appena compaiono.
• I file normali oltre 100 MB e i programmi di installazione oltre 1 GB, o oltre 2 GB una volta estratti, non vengono analizzati completamente.

Cos’altro controlla OpenNavo oltre a ClamAV

Questi controlli coprono ciò che un database di virus non può vedere:

• Firme e notarizzazione

  Controlla firma e notarizzazione delle app installate e ti avvisa se la firma dello sviluppatore di un’app cambia all’improvviso.

• Elementi di avvio

  20 tipi di elementi di avvio, dai servizi in background alle estensioni del browser, con la firma e l’app a cui appartiene ciascuno.

• Controllo di sicurezza del sistema

  11 impostazioni di macOS, tra cui Gatekeeper, FileVault e lo stato di XProtect, per vedere a colpo d’occhio cosa è disattivato.

• Ricerca facoltativa su VirusTotal

  Con la tua chiave API, cerca su VirusTotal lo SHA-256 di un file. Viene inviato solo l’hash: i file non vengono mai caricati.

Altre app di sicurezza per Mac nel catalogo

Anche queste app sono presenti nel catalogo di OpenNavo, se vuoi confrontarle. Sono pubblicate dai rispettivi sviluppatori e non hanno alcun rapporto di collaborazione con OpenNavo.

• ClamXAV
• Malwarebytes

Domande frequenti

Altri argomenti sulla sicurezza del Mac

• Firewall per le app su Mac Ti chiede il permesso prima che un’app si connetta, poi la consente o la blocca secondo le tue regole.
• Cos’è XProtect La protezione antimalware integrata in macOS e i suoi limiti.
• Enciclopedia degli elementi in background Cosa sono gli elementi login e i servizi in background, quali app li dichiarano e come disattivarli.