每日威胁情报源：特征码始终最新，扫描全程留在你的 Mac 上

两个互补的来源

ClamAV 特征码

ClamAV 是一款开源杀毒引擎，多年来持续维护并被广泛使用，尤其是在邮件服务器上。其特征码库覆盖种类繁多的恶意文件，包括在不同平台间流传的带陷阱文稿和压缩包。

自建的 Mac 威胁列表

专门针对 macOS 的威胁有其固定套路：伪造的安装器、把自己设置为启动代理的广告软件、伪装成实用工具的凭证窃取程序。Novadesko 根据安全研究人员和安全厂商公开发布的报告整理出一份专用列表：文件哈希、代理名称和典型位置。这份列表专门针对通用数据库在 Mac 上可能遗漏的内容。

自动更新，并经过签名

• 每天：MacNeat 检查是否有新的情报源，并在后台下载，无需你进行任何操作。
• Ed25519 签名：每份情报源都由 Novadesko 签名。使用前，应用会用内置公钥验证签名。被篡改或不完整的文件会被拒绝，应用将继续使用最后一份有效的情报源。
• 离线：没有网络连接时，扫描会使用最后收到的数据库。你失去的只是特征码的时效性，而不是功能本身。

下载情报源是唯一必要的数据交换：方向是从服务器到你的 Mac，你的文件绝不会反向传出。

扫描什么，如何扫描

检查时，MacNeat 会将敏感位置中的文件与情报源进行比对：下载文件夹、应用程序、启动代理和守护进程、扩展以及随登录启动的项目。结果分为两类：

• 已知威胁：某个文件与特征码匹配。MacNeat 会明确标出，并提供移除选项。
• 待检查项目：某个代理或文件表现出可疑特征，但未与已收录的威胁匹配。由你结合有用信息（位置、开发者、日期）做出决定。

要移除正在运行的代理，MacNeat 会先将其卸载，再移到废纸篓。不会直接删除任何内容，操作也会被记录，以便撤销。一旦检测到问题，“检测到可疑项目”通知会提醒你。

与 XProtect 和 Gatekeeper 并行，而非取而代之

macOS 已内置多重防护：Gatekeeper 在打开应用时检查其签名和公证，XProtect 拦截已知恶意软件，Apple 会在后台更新其定义。MacNeat 不会停用或绕过其中任何一项防护。

威胁情报源提供了第二道视角：不同的数据库、按需或定时的检查，尤其是对你的 Mac 后台运行内容的清晰呈现。没有任何方案（包括本方案）能保证检测出一切：非常新的威胁可能会在几天内躲过特征码。良好的使用习惯依然不可或缺，首先就是只从 App Store 或开发者官网安装应用。

历史记录、提醒与原则

• 历史记录：每次安全扫描都会记录在 Bilan 中，并注明发现的威胁数量。
• 提醒：如果上次检查已超过两周，会有一条建议提醒你。
• 免费扫描：检查和情报源无需许可证即可使用。移除检测到的项目需要许可证（7 天试用）。
• Apple 芯片和 Intel：两种架构使用同一份情报源。