Сведения об оповещении с вопросом «Вы действительно хотите открыть этот объект?»
(карантин файлов или выявление известного вредоносного ПО) в ОС OS X
XProtect (File Quarantine) работает только с файлами, которые имеют атрибут com.apple.quarantine (добавляется в вашем браузере и в некоторых торрент-клиентах при скачивании) и просто проверяет основной список подписей.
Карантин файловПрограммы с поддержкой карантина файлов, которые загружают файлы из Интернета или получают их из внешних источников (например, вложений электронной почты), добавляют к файлам атрибуты карантина.
* Карантин файлов реализован в программах Safari, «Сообщения», iChat и Mail.
* Атрибуты включают дату, время и сведения о том, откуда был загружен файл.
При открытии файла, полученного через программу с поддержкой карантина, ОС OS X предупреждает об источнике, из которого поступил файл. Отображается оповещение с вопросом «Вы действительно хотите открыть этот объект?».
Проверка на наличие известного вредоносного ПОВ ОС Mac OS X также выполняется проверка файлов на наличие известного вредоносного ПО. При открытии файла из карантина ОС OS X проверяет, не содержится ли в нем известное вредоносное ПО.
Обновление безопасности и OSX.GenieoDropper.AПосле недавнего обновления безопасности многие пользователи при запуске кейгенов и патчей стали получать сообщения такого рода:
Исправят эту ситуацию при следующие обновлениях безопасности или нет, пока никто сказать не может, но если сильно необходимо запустить кейген или патч, делаем следующее:
Цитата: |
- Открыть "Терминал" и вставить строчку Код: | sudo xattr -d com.apple.quarantine |
- поставить пробел и перетащить патч или кейген в открытое окно терминала - ввести пароль (вслепую) и нажать Enter |
****File Quarantine (XProtect — так эта штука называется неофициально). Загружаются на самом деле признаки вредоносных программ, то есть это все-таки не белый список, а черный.
О XProtect (Англ):
http://www.howtogeek.com/217043/xprotect-explained-how-your-macs-built-in-anti-malware-works/p.s.
Остальное читаем тутМожно воспользоваться бесплатной утилитой Quarantino для просмотра информации и удаления атрибутов карантина.
Quarantino попытается предоставить всю полезную информацию о загруженном приложении в одном окне, что позволяет быстро принять обоснованное решение о том, хотите ли вы запустить приложение или нет.
Официальный сайтСсылка на утилиту
GKQTINOMAC_esd.dmg