Virenschutz für den Mac, mit Echtzeitschutz

Brauchen Macs einen Virenschutz?

macOS bringt guten eigenen Schutz mit: Gatekeeper prüft, wer eine App signiert hat, XProtect blockiert bekannte Malware, und die Notarisierung bedeutet, dass Apple geprüft hat, was ein Entwickler ausliefert. Alle drei beziehen sich aber auf Apps. Malware für den Mac kommt auch als Disk-Image von einer gefälschten Download-Seite, als Skript in einem Archiv, als raubkopierte App oder als weitergeleiteter Anhang, und oft genügt es, dass Sie sie einmal öffnen.

Eine zweite Meinung zu dem, was Sie herunterladen, ist eine günstige Versicherung. Der Virenschutz von Tidy My Mac prüft Dateien, bevor Sie sie öffnen, und danach auch die Orte, an denen sich Malware versteckt: die Launch Agents, die sie bei jeder Anmeldung starten.

Echtzeitschutz für Ihre Downloads

Bei aktivem Real-time protection überwacht Tidy My Mac Ihre Ordner Downloads und Schreibtisch in jeder Tiefe und scannt jede Datei, sobald sie ankommt oder sich ändert. Es wartet, bis ein Browser einen Download fertig geschrieben hat, bevor es scannt, sodass keine halbfertige Datei gemeldet wird.

Echtzeit-Scans nutzen dieselben großzügigen Grenzen wie ein Deep-Scan, sodass Installationsprogramme und Disk-Images, aus denen heruntergeladene Mac-Malware meist stammt, vollständig gescannt statt wegen ihrer Größe übersprungen werden. Fotos, Videos und Audio bleiben außen vor.

Der Echtzeitschutz läuft, solange Tidy My Mac geöffnet ist. Dateien, die ankommen, während es geschlossen ist, gehen nicht verloren: Beim nächsten Öffnen macht die App dort weiter, wo sie aufgehört hat, und scannt alles, was inzwischen eingetroffen ist.

Quick-, Normal- und Deep-Scans

Ein langer Scan muss nicht in einem Rutsch fertig werden. Wenn Sie die App beenden, abbrechen oder ein Update sie neu startet, merkt sich der Scan, wie weit er war, und Sie können dort fortfahren, statt von vorn zu beginnen.

Sie können auch einen Quick virus scan täglich oder wöchentlich planen, und Tidy My Mac sendet Ihnen eine Benachrichtigung mit dem Ergebnis.

Quarantäne statt Löschen

Alles, was der Virenschutz findet, wird in die Quarantäne verschoben, einen eigenen Ordner der App, und die Ausführrechte werden entfernt, sodass ein Doppelklick es nicht starten kann. Tidy My Mac merkt sich, woher jede Datei kam und zu welcher Bedrohung sie passte.

In der Quarantäne-Liste können Sie eine Datei mit Restore genau dorthin zurücklegen, wo sie war, wenn Sie sicher sind, dass es ein Fehlalarm ist, oder sie mit Delete endgültig löschen. Jede Bedrohung ist mit einem Schweregrad gekennzeichnet, und harmlose ClamAV-Testdateien (etwa EICAR) werden als Testdateien angezeigt, nicht als Bedrohungen.

Aktuell bleibende Virensignaturen

Scans laufen gegen die Signaturdatenbanken von ClamAV, die Tidy My Mac von den eigenen Servern von ClamAV lädt und täglich aktuell hält, wobei höchstens alle 12 Stunden auf Änderungen geprüft wird. ClamAV prüft die digitale Signatur jeder Datenbank, bevor sie geladen wird. Ein Snapshot ist in der App enthalten, sodass schon der erste Scan ohne Internetverbindung funktioniert. Signatur-Updates sind in Ihrer Testphase und Ihrem Abonnement enthalten.

Was auf Ihrem Mac bleibt

Festplattenvollzugriff

macOS schützt Schreibtisch, Dokumente und Downloads mit je einer eigenen Berechtigung pro Ordner. Tidy My Mac fragt stattdessen beim ersten Start einmal nach dem Festplattenvollzugriff. Solange er nicht erteilt ist, lassen Scans diese Ordner aus, statt für jeden eine macOS-Abfrage auszulösen, und der Echtzeitschutz wartet, bis er aktiv ist. Sie können ihn jederzeit in Systemeinstellungen → Datenschutz & Sicherheit → Festplattenvollzugriff widerrufen.