Antivirus voor Mac, met realtime bescherming

Hebben Macs antivirus nodig?

macOS heeft goede eigen beveiligingen: Gatekeeper controleert wie een app heeft ondertekend, XProtect blokkeert bekende malware en notarisatie betekent dat Apple heeft gescand wat een ontwikkelaar uitbrengt. Maar alle drie gaan over apps. Malware voor de Mac komt ook binnen als schijfkopie van een nepdownloadpagina, als script in een archief, als illegale app of als bijlage die iemand heeft doorgestuurd, en vaak hoef je het maar één keer te openen.

Een second opinion over wat je downloadt is een goedkope verzekering. De antivirus van Tidy My Mac controleert bestanden voordat je ze opent, en controleert daarna ook de plekken waar malware zich verstopt: de launch agents die het bij elke aanmelding starten.

Realtime bescherming voor wat je downloadt

Als Real-time protection aan staat, houdt Tidy My Mac je mappen Downloads en Bureaublad in de gaten, op elk niveau, en scant elk bestand zodra het binnenkomt of verandert. Het wacht tot een browser klaar is met het schrijven van een download voordat het scant, zodat een half afgerond bestand niet wordt gemeld.

Realtime scans gebruiken dezelfde ruime limieten als een Deep-scan, zodat installatieprogramma's en schijfkopieën, waar gedownloade Mac-malware meestal vandaan komt, volledig worden gescand in plaats van wegens hun grootte te worden overgeslagen. Foto's, video en audio blijven buiten beschouwing.

Realtime bescherming werkt zolang Tidy My Mac open is. Bestanden die binnenkomen terwijl de app gesloten is, worden niet gemist: bij de volgende keer openen pakt de app de draad weer op en scant alles wat er intussen is binnengekomen.

Scans: Quick, Normal en Deep

Een lange scan hoeft niet in één keer af te lopen. Als je de app afsluit, annuleert, of een update de app herstart, onthoudt de scan hoe ver hij was gekomen en kun je hem vanaf dat punt hervatten in plaats van opnieuw te beginnen.

Je kunt ook een Quick virus scan plannen om dagelijks of wekelijks te draaien, en Tidy My Mac stuurt een melding met het resultaat.

Quarantaine, geen verwijdering

Alles wat de antivirus vindt, wordt naar quarantaine verplaatst, een eigen map van de app, waarbij de uitvoerrechten zijn ingetrokken, zodat een dubbelklik het niet kan starten. Tidy My Mac onthoudt waar elk bestand vandaan kwam en met welke dreiging het overeenkwam.

In de lijst Quarantine kun je een bestand met Restore terugzetten naar precies de plek waar het stond, als je zeker weet dat het een vals alarm is, of het met Delete definitief verwijderen. Elke dreiging heeft een ernstniveau en de onschuldige testbestanden van ClamAV (zoals EICAR) worden als testbestanden getoond, niet als dreigingen.

Virussignaturen die actueel blijven

Scans draaien tegen de signatuurdatabases van ClamAV, die Tidy My Mac downloadt van de eigen servers van ClamAV en dagelijks up-to-date houdt, met hooguit elke 12 uur een controle op wijzigingen. ClamAV controleert de digitale handtekening van elke database voordat die wordt geladen. Een momentopname zit in de app, zodat zelfs de eerste scan zonder internetverbinding werkt. Signatuurupdates zijn inbegrepen bij je proefperiode en abonnement.

Wat op je Mac blijft

Volledige schijftoegang

macOS beschermt Bureaublad, Documenten en Downloads met een aparte toestemming per map. Tidy My Mac vraagt in plaats daarvan één keer om Volledige schijftoegang, bij het eerste opstarten. Zolang die niet is verleend, slaan scans die mappen over in plaats van voor elke map een macOS-melding te geven, en wacht realtime bescherming tot de toegang aan staat. Je kunt de toegang altijd intrekken in Systeeminstellingen → Privacy en beveiliging → Volledige schijftoegang.