谷歌正在为MacOS开发一个恶意软件检测系统。该项目在GitHub上开源,并且命名为圣诞老人,目前是0.9.12版本,由谷歌公司的Macintosh运营团队开发。它不是一个完整的防病毒引擎,只是内建MacOS白名单和黑名单进程的简单应用程序。
  圣诞老人的图形用户界面只不过是一个通知窗口,让用户知道什么时候它已经阻止某个进程执行。执行受阻的过程了
  圣诞老人有两种操作模式,监控和锁定。监控模式采用了监控列表告诉系统哪些应用它不允许运行。锁定模式使用圣诞老人内建的白名单,这意味着任何不在其名单上的应用程序将被默认阻止运行。用户和网络管理员可以根据签名证书,为圣诞老人黑名单添加应用程序。
  像任何良好的安全产品一样,圣诞老人有内置的防御措施,以确保恶意软件不会破坏产品本身。圣诞老人目前还没有确切的发布日期,每个人都可以安装该产品试用,但记住,这款软件还处于Alpha阶段。