Apple's Snow Leopard is voorzien van een ingebouwde virusscanner, maar anti-virusbedrijven twijfelen aan de effectiviteit ervan. "Het is op z'n best rudimentair te noemen", zegt Rik Ferguson van Trend Micro. De virusscanner scant alleen bestanden als die gedownload worden, en alleen door bepaalde applicaties, zoals Safari, iChat en Mail. De detectie vindt plaats aan de hand van statische patroonherkenning. De ingebouwde anti-virus software kan op dit moment slechts twee soorten malware herkennen. Nu kan Apple de virusscanner wel updaten, maar dit gebeurt via Apple Software Update.

Ferguson verwacht dat de updates dan ook onregelmatig zullen zijn. "In plaats van real-time updates om de complexe dreigingen van vandaag de dag te bestrijden. Lijkt er geen real-time scan aanwezig te zijn, geen centraal beheer en geen rapportage mogelijkheden. De virusbestrijder noemt het een goed idee, maar twijfelt aan de uitvoering.

Social engineering
David Harley van ESET merkt op dat veel Mac-gebruikers nog ten onrechte denken dat malware alleen Mac OS X kan infecteren als de gebruiker het zelf installeert. Het feit dat er nog geen drive-by exploits zijn, wil niet zeggen dat het onmogelijk is, aldus Harley. "Sommige Mac-gebruikers zijn gefixeerd op het idee dat alle Windows malware zichzelf uitvoert, dit is niet en nooit het geval geweest. Als social engineering door cybercriminelen niet zou werken, dan zou het malware probleem vandaag veel en veel kleiner zijn."

Volgens Thom Holwerda lijkt de feature op een 'quick 'n' dirty hack'. Alleen bedoeld om de twee meest voorkomende Trojaanse paarden voor de Mac te bestrijden. "Op dit moment heeft de Mac geen continue bescherming nodig. Toch is het goed te zien dat Apple baby stapjes neemt om de malware die er wel is te bestrijden."