分享一个Mac OSX病毒样本收集网站

显示全部楼层 · 发表于 2021-5-19 18:09:08

好久没发帖了。Windows转Mac已经四年。在此期间我的MBP2017从来都是裸奔（那个破烂蝶式键盘以及换了两次了）。Mac OsX一向以安全著称并宣称并不需要av(anti-virus)软件，可事实并非如此。这个网站https://objective-see.com/malware.html 专门收集了目前已知的一些mac osx病毒，欢迎各位mac用户测试自己杀软的性能。楼主目前安装的小红伞mac免费版主动防御杀mac病毒的速度明显低于windows病毒，但遇上这些样本总能精准识别病毒名称。我猜是因为小红伞的启发式引擎目前只针对windows病毒有效。现大部分windows杀软杀毒时绝大多数先利用启发式引擎再利用病毒库确认（如果报毒名称里有gen.说明是启发式引擎干掉的，并没用用到病毒库和详细的识别是哪个病毒；相反如果杀软准确识别了病毒名那基本是病毒库匹配到了）。或许以后启发式杀毒技术也可被应用在Mac OSX上？

显示全部楼层 · 发表于 2021-5-19 18:09:57

貌似卡饭专注苹果系统安全的不多？

显示全部楼层 · 发表于 2021-5-19 18:17:49

启发式技术跟系统好像没多大关系吧，Linux的杀软现在也有使用机器学习的，macos的就不怎么了解了。

显示全部楼层 · 发表于 2021-5-22 13:04:38

本帖最后由 54ss 于 2021-5-22 13:10 编辑

不需要av只是从App Store安装应用的情况下（大多数时候）

自从XcodeGhost之后，苹果就坚定了收购安全公司SourceDNA的决心

还有一种东西叫做通杀

[病毒样本] 分享一个Mac OSX病毒样本收集网站

浏览过的版块