Google rilascia VirusTotal Uploader, un antivirus gratuito per Mac: il test di SPIDER-MAC
Google ha rilasciato VirusTotal Uploader per OS X, che come si può facilmente intuire dal nome, è un antivirus per Mac (è richiesto Mountain Lion o Mavericks).
Il software non è stato progettato per proteggere il Mac dal possibile attacco di un malware, ma per verificare se un file già presente sul proprio computer è un virus. Il funzionamento è molto semplice: dopo aver installato l’applicazione sul Mac, è sufficiente trascinare il file sospetto nella finestra principiale dell’applicazione, attendere l’upload sui server del popolare servizio VirusTotal (acquistato dal colosso di Mountain View nel 2012) e attendere il risultato.
Come spiega Google, VirusTotal Uploader può essere utilizzato per verificare qualsiasi cosa: un singolo file, una cartella contenente documenti oppure una applicazione per Mac.
Per testare VirusTotal Uploader ho utilizzato tre trojan per Mac: OpinionSpy che veniva diffuso insieme ad un salvaschermo, e MacDefender, sia la versione A, sia la variante B.
Il risultato non è stato incoraggiante, infatti VirusTotal Uploader è riuscito a riconoscere solo OpinionSpy (nella foto è indicato con il nome di Antivirus Setup.app.zip).
Molto più affidabile si è invece dimostrato ClamXav (freeware), che utilizza il motore dell’ottimo antivirus opensource Clamav, incluso in alcune versioni Server di OS X. Ho effettuato una scansione degli gli stessi tre malware utilizzati con VirusTotal Uploader, e ClamXav ne ha individuato due, ma solo perché per il terzo è entrato in azione l’antimalware di “mamma Apple” (incluso con OS X a partire da Snow Leopard), che ne ha impedito la verifica.
L’antimalware di OS X Mavericks è entrato in funzione quando è stato trascinato il terzo cavallo di Troia sull’icona di ClamXav impedendone la scansione.
Quando si parla di antivirus per Mac è bene ricordare che al momento non esistono virus veri e propri in grado di mettere a rischio il sistema operativo Apple. Tuttavia, chi per studio o per lavoro deve condividere documenti con il tormentato mondo PC-Windows, e non vuole correre il rischio di infettare un amico o collega può utilizzare ClamXav che è in grado di intercettare anche i virus per Windows.
4 commenti
VirusTotal non gira in background, quindi dovrebbe essere più leggero di ClamXav… giusto?
Il mio mac è molto lento nell’ultimo periodo non vorrei appesantirlo troppo..
VirusTotal Uploader non è stato progettato per proteggere il Mac dal possibile attacco di un malware, quindi non c’è nulla che gira in background. Se ricevi un malware per e-mail, ad esempio, non lo saprai mai fino a quando non effettui l’upload del file infetto con VirusTotal Uploader.
ClamXav fa la stessa cosa, ma in locale, e la scansione di un file sospetto avviene solo quando è l’utente a farla. Ma, in più ha anche una funzione di protezione attiva (si chiama Sentinella) che scansiona una cartella del Mac o tutto l’hard disk (si può scegliere) quando viene archiviato un file.
[OT mode ON]
Ma i test li hai fatti tu sul tuo Mac, UomoRagno?
Nel senso che hai scaricato o comunque hai/avevi sul tuo HDD quei virus/trojan?
PS: pura curiosità, nessuna critica, ovviamente 🙂
[OT mode OFF]
Esattamente. Ho i tre trojan sul mio MacBook Pro, archiviati in tutta sicurezza, ovviamente.