最近给 mac 安装了杀毒软件，是什么改变了我

[MID]

用 macOS 快 8 年了，从来就没装过杀毒软件，偶尔还会笑话别人给 mac 装杀毒软件。

突然装杀软，理由是什么，昨天在 youtube 上看到这个视频： https://www.youtube.com/watch?v=980lY1jKGEY

加之 mac 的病毒越来越多，然后自己所有的隐私什么的都在 mac 上，综合考虑，买了 Bitdefender 。一年也就 20 多刀，图个安心，也支持 apple silicon 架构，后台查了一下进程，也不是占用很多，完全能接受，不过有用没用，图个安心吧。

网上可以看数据，mac 的病毒每年呈指数级增长。

回复一下说我做广告的人，拜托，bitdefender 还需要我来做广告？人家 cybersecurity 的巨头，好比说我给苹果做广告一样无语。

目前用 little snitch 监控网络流量和屏蔽一些国产软件不需要的进程，当然你不注重隐私的话，根本不需要这些东西。但也没必要一副瞧不起人的样子。
作为一个在美国 6 年科班 CS 出身，我觉得用杀毒软件不丢人。根据实时监控，bitdefender 的占用率仅 0.1%

真的好生气，这也广告那也广告的，单纯分享一下都不行？好几年没回国了，现在国内的人是不是特别喜欢以最坏的一面看待别人？

我要是发在 reddit ，没人会说我是广告。

我其实自己不太懂杀毒软件，下面几位老哥长回复都挺好的。我现在才知道，BD 盈利来源于企业客户，这下我没打广告的嫌疑了吧？真的巨无语。

感谢 @shuiandy 这位老哥的科普。

目前暂时把 bitdefender 删了，原因是内存占用率 600M 左右，且耗电量未知，基于这种情况，我选择暂时卸载，然后申请 refund 。每半年全盘扫一次（这样可以免费使用，毕竟试用不要钱），平常注意下载行为，应该问题不大。

bitdefender 官方回复我了，说是唯一的损失就是内存占用 500M 左右，不会影响耗电，也基本不会占用 cpu 影响系统速度

[dgy125]

这文风，似有广告嫌疑。

[alect]

@dgy125 #1 不至于

[chendy]

就算 mac 的病毒呈阶乘级增长
只要我关好大门不乱操作，一般也就没事，有事估计也不是杀毒软件能解决的了

[NeoChen]

Windows 都不装杀毒软件。。。更何况 Mac

[MID]

@dgy125 高抬我了，我也希望我能进 bitdefender 公司做广告，现在正值硅谷寒冬，只要一家小公司要我就行。

另外 bitdefender 还需要做广告吗？只要是懂一点 cybersecurity 的，谁不知道 bitdefender...

[0x2CA]

其实也不需要杀毒软件，你只需要一些权限控制和防火墙，然后不按照破解版软件，不认识的，想试用的可以上虚拟机，其实主要还是使用习惯问题而已，可以选择安装和不按照，我是觉的没有必要，我 win 也没有安装

[lixuanyy]

同 4 楼，基本上裸奔。win 下只会装状态监测软件，看到 CPU 异常，找到就干掉。而且一般也不会出现这种情况。不乱装来源不明的东西，基本上没有中过奖，那些必须要用的来源不明的软件或者是破解版也用那个沙盒运行，看看有没有问题。mac 一直就是裸奔，更是没有中奖过。总之小心驶得万年船

[wclebb]

如果是小白倒是可以装装杀毒软件。
如果是普通的用户并且有管理权限的意识，可能不需要。
虽然我还没看，但我不想让 360 也进驻 macOS 。

[moyaya]

Mac 最大的病毒就是杀毒软件

[ZeawinL]

在 v 站会被看不起的

[emberzhang]

电脑里有值几百万的零钱包的话，装杀毒也就算了，哪个病毒偷隐私。。。

[cedoo22]

下载软件都从官网下载 安装， 不破解，Chrome 不点一看就是垃圾的邮件， 我想象不出 Windows 、Mac 上的病毒都从哪里来？

[chuck1in]

@MID 话说 mac 杀毒软件挺多的，想问下有没有占用低，效果好的推荐？另外希望费用比较合理。

要具备外接 u 盘的扫描功能，另外就是能够拒绝有问题的 js 脚本的运行。（有时候不小心可能会当问到恶意网站）

[Vitta]

这个玩意很卡

[amirobotics]

BD 真心不需要做公告，他是巨头呢。

[Planarians]

有虚拟币钱包的话确实需要 问题是怎么保证杀毒软件的安全

[alexkuang]

大二时学生价 5 刀 4 年买了 malwarebytes ，一直开着在，没什么存在感，就是常年占满一个核心。。

[xingHI]

现在窃取隐私的病毒不少，现在破坏性的病毒在权限管理严格的 Mac 非常困难，现在多的是在你电脑里面隐藏，不断的窃取隐私；特别是隐藏在盗版软件内部的，非常难以防范。我目前都是通过防火墙来不断的关注这些不断发送数据的进程，尽量使用正版。
@emberzhang

[FireKey]

之前 mac 中过 XCSSET 病毒,用了市面上的杀毒软件都杀不干净.最后还是谷歌找文档按特征一个个手动排查

[skies457]

见识过了 chrome 0day 的威力觉得还是老老实实装个杀毒软件吧。。

[MID]

@chuck1in

bitdefender 就占用率低，可以扫外接盘。昨晚试了一个晚上的杀软，我觉得 bitdefender 就是最好用的，这是我得出来的结论。作为一个科班 cs 出身的人，上的 cybersecurity 课程，第一章就介绍了 bitdefender

[lookStupiToForce]

v 站的 mac 大牛程序员会看不起你，毕竟他们比杀软公司的专业安全人员技术力都高
这些大牛程序员会审查预读每一条链接，预取每一个邮件里的每张图片，在虚拟机里预先安装每一个打算安装的程序并做全套安全测试，用他们自己写的底层驱动去监视每一个进程的每一个钩子，就这样才称得上他们的裸奔
所以每一个使用市场上卖的杀软和防火墙的程序员在他们眼里都是菜鸡🐶

[seansong]

美国 6 年科班 CS 出身，极其注重隐私

有知乎那味了

[jfdnet]

在这个论坛推广 macos 的杀毒软件，是找错地方了。

[Aixtuz]

不至于嘲笑，只是自己不需要这样罢了。
就好像全世界被枪杀的人不少，但我平时出门不会穿防弹衣。
因为我不在允许持枪的国家，也不从事高危的职业，重要性也不至于被针对性刺杀。
剩下偶然遇到凶徒的概率，我觉得能接受，不是非要穿上防弹衣不可。
当然你要穿，我不会嘲笑，万一你是缉毒警察呢、需要去其他国家呢、钱多被人惦记呢~
各有各的情况，各有各的选择而已。

[chuck1in]

@MID 行，那我看一下这个。这个要买的话不知道有没有什么优惠活动。

[chuck1in]

这官网也太复杂了，能不能单独只买一个 mac 版本的。。。。。

[MID]

@chuck1in 可以，google 搜 Bitdefender for mac

[lscho]

不太明白病毒的原理。但是我觉得不关 SIP ，不运行来源不明的脚本，不下载来源不明的 pkg 的软件，基本 99.9%的病毒都没办法吧。

[niantoudeyisi]

用这么多年电脑。没中过病毒。

[610915518]

巨头就不用做广告？笑死了。苹果每次出新产品不都得处处做广告，你这个文风基本就是软广无疑了。

下次这种帖子请发在推广节点，已 block 不谢。

https://v2ex.com/go/promotions

[MID]

@610915518 现在 v 站是不能分享了还是怎么的？我要是收了这个杀毒软件的钱，出门被撞死行不，上来就说 block ，真是病得不轻

[MID]

@610915518 好心分享一下，说别人是广告，ok 以后再也不会在 v2 分享任何东西了

[jadewant]

最有效的杀毒就是让你的电脑存储毫无价值的数据或者文件。
别人入侵你的电脑，发现一点意义都没有，其实也挺挫败的。

[xtinput]

bitdefender 是啥？

[pfav]

CS 科班打广告不寒掺，欢迎继续投稿 reddit.

[leoleoleo]

有一说一，各位说 op 是做推广的，真不妨先去了解一下这公司，的确是排名很靠前的 anti-virus 厂商。这公司的主力产品以及业务方向都是针对企业客户的，虽然也有针对个人用户的产品，但是全球的主流 anti-virus 产品，现在基本没有哪一家指望在个人用户市场上有很大的盈利，各位说 op 是做推广的，真不用太拿自己当回事。

[IV16SL]

装安全软件挺好的的，网络上有些人戾气太重，别去理会便是，浪费自己时间。

[fredhwang]

给 mpbp 2015 装上 dr.web 3 个月了，20 块买个注册码。之前有两次插上 U 盘（不知道中毒了），发现把电脑里其它文件给自动删到垃圾桶了，且不能自动复位，只能手拖复位（几千个文件），累人的很。装上杀毒软件，主要是为了防 U 盘毒。

[shuiandy]

我点进去楼主发的 youtube 视频，这哥们的评测还是别看了，他的杀软测评基本上都是价格功能上的，加和稀泥。没有太多参考性。Youtube 上的杀软测评视频基本没有啥有用的，有个 PC Security Channel ，用自己的病毒库来评测杀软，但评测标准和手段也挺受争议的。
想玩杀软，了解各大杀软厂商的技术，请去卡饭。当然你需要有心理准备，因为里面很多都是杀软综合症患者。
说回 BD 和 Mac 杀软。作为杀软综合症十五年患者和（前）安全从业者，我也不推荐 Mac 装杀软。
首先，虽然 Mac 的恶意软件与日俱增，但是跟 windows 完全不在一个量级上。windows 的恶意软件是按每分钟增长的，Mac 怕是连 windows 恶意软件千分之一都不到。
其次，因为 Mac 的恶意软件量级小很多，并且因为 macOS 的严格权限管理机制，Mac 是可以做到用“稍微”良好的使用习惯来做到彻底防止恶意软件的，这点 windows 做不到。
最后，我自己也试用过 Mac 下的各大杀软，最轻量且支持 m1 的是 avast ，但仍然会严重增加应用启动时间（不到 1 秒->3 到 4 秒），得不偿失。

说到 BD ，BD 无论是 win 还是 mac 都是把病毒库直接放在内存里以增加检测速度，内存占用 300M-1G 不等，然后在性能测试上仍然仅仅是中游水平。也就是说，使用 BD 会让你内存凭空少大约 600M ，并且并不比那些占用内存低的杀软多出什么好处。并且 Mac 下的杀软是必须要有基本完整的 windows 病毒库的，也就是说，这占用几百 M 内存的病毒库至少 95%都是 windows 病毒库。
而 BD 的核心技术优势 ATD(Advanced Treat Defence)在 Mac 下是没有的，防火墙和摄像头保护也是欠奉。也就是说，它只是个非常传(luo)统(hou)的扫描器罢了。我还不提 BD 那反应需要 24 小时的云防护和不太灵的启发扫描。

总结一下，Mac 下安装杀软，仅仅是可以用来检测你在来路不明的地方下载的软件附带的病毒（还不一定能防得住），和 Windows 病毒，代价是拖慢平均约 200%的应用启动速度，300M-1000M 的内存，和几十刀。

[chuck1in]

@shuiandy 所以说 mac 应该装更专门的 macos 的杀软这样性价比会高一点吗。如果要装的话，请问一下有推荐吗？

[shuiandy]

@chuck1in 一个合格的 macOS 杀软是必须做到同时检测 windows 和 macOS 的病毒的，传统杀软厂商有自己完善的样本收集能力和反应速度，这点是只出 macOS 杀软的公司无论如何也追不上的。所以任何只出 macOS 杀软的小公司都不值得推荐（比如 cleanmymac 和 mackeeper ）。如果非要推荐，那就在传统杀软里面选个轻量的，比如诺顿，卡巴，eset

[xtinput]

@fredhwang U 盘插上电脑病毒就自动执行了？这么牛逼？

[MID]

@shuiandy 多谢科普，学到了

[ding890612]

我想知道楼主你安装杀软以后，发现了病毒吗？

[MID]

@ding890612

[MID]

没有检测出，看了楼上老哥的回复，如果占用内存是真的，准备卸了

[MID]

@shuiandy 再次感谢这么详细的回复，我刚刚看了一下后台内存占用，只有 18.9M ，是否是检测的时候才会占用 600m 呢？


[shuiandy]

@MID 这只是 ui 占用率，你得找一切 bd 开头的

[MID]

@shuiandy 我看了，应该是没有的，最大的占用就是微信了

bd 开头的搜不到，然后只有一个 antivirus 的进程

[shuiandy]

@MID 你可能看的只是你自己用户的进程，杀软的核心组件都是最高权限运行的，你需要设置显示所有用户进程

[axis3155567]

我是 mac 小白，平时看 porn 和收发邮件+各大论坛网站经常下载东西，app 卸了装装了卸，电脑完全没事，注意权限，默认关闭插件权限，完全没问题啊。
你想电脑卡或者笨重你可以装 mac 杀毒，完全没必要。

[b1u2g3]

说真的，你的贴挺像招呼“此处人 x 钱 x ，速来”。
“不过有用没用，图个安心吧”就来发帖，被喷正常。通篇就没看到你对病毒和杀毒的思考，技术就更不懂了。
“在美国 6 年科班 CS”是啥 debuff ？

[MID]

@shuiandy 按照你说的，显示所有用户进程，确实有两个 bd 进程，但也不到 10m 诶


[MID]

@b1u2g3 找到了，占用 300M 。

[MID]

@b1u2g3 不好意思 at 错人了。


@shuiandy 找到了，占用 300M

[lostberryzz]

macOS 似乎内置了恶意软件扫描程序，不知道是不是实现了 up 提到的 bitdefender 的部分或者全部功能

https://news.ycombinator.com/item?id=32681976
https://eclecticlight.co/2022/08/30/macos-now-scans-for-malware-whenever-it-gets-a-chance/

[MID]

@b1u2g3 加在一起，大概 400M 左右，说实话，我还是能接受的。我是 m1 max 32g ，说实话感觉不到 slow down 了速度。但确实会考虑卸载，毕竟平白无故占用了 400m

[MID]

@lostberryzz 这个我看过，叫做 xprotector ，据说从 09 年还是哪一年，苹果就开始使用了，看国外论坛说，是 very basic ，所以应该是没有实现全部功能的。

不过楼上有老哥说占用大的问题，确实应该考虑，我实际看了，是占用 400M 左右，确实算比较大的。

[shuiandy]

@MID bd 内存占用率是动态的，多数情况下 300 到 800M 吧，这点用户们已经抱怨很久了，但 bd 从来没想过要改变一下内存使用策略。bd 整体性能而言，有些评测机构结果是占用很小，有些评测机构显示比较吃资源。但大家普遍体感仍然是个重型杀软。看你能不能接受了。

[la2la]

不清楚在争吵什么，一个杀毒软件有需求就装，没有需求就不装

[MID]

@shuiandy 如果仅仅是占用内存，我还能接受，对于 cpu 的话，影响大吗？我还比较担心耗电这些，毕竟笔记本电量问题还挺关键的。

我目前看，bd 的 cpu 占用率很低

[MID]

@shuiandy 我重新看了一下能耗，还有对电源的影响，bd 的 cpu 占用很低，就是内存占用比较高，能耗基本和 istat 这种持平。想了一下，还是能接受的，32g 感觉应该是够了的。

[shuiandy]

@MID 现在杀软平常轻度使用哪有 cpu 占用率高的。我给你几个例子你自己测试下哈。很简单，打开 activity monitor ， 盯着 bd 那几个系统进程，看 cpu 占用率
1. bd 更新的时候。因为 bd 更新不是增量的，所以每次更新都要重写病毒库
2. 打开大型应用，比如 idea 开个 project ，或者打开 xcode
3. 随便找个 project npm install 一下

咱们看看你受不受得了

[MID]

@shuiandy
感谢感谢，学习到了！打开 idea 的 project ，目前没有感觉到速度的影响。

用 airsim 跑无人机，也还好，可能是在更新的时候影响比较大。我最近在考虑一下，毕竟退款也很方便。

[icebear0]

@shuiandy 那请问有推荐的全平台的防护软件吗？

[fredhwang]

@xtinput 当时也感觉奇怪，又试了下插拔 U 盘，只要插上，就开始删文件。

[shuiandy]

@icebear0 综合体验可以在卡巴和 eset 二选一。
卡巴综合能力强。查杀，启发，主动防御，云查杀，资源占用都不是第一名，但都是第一梯队。很少有病毒能全部绕过。
eset 轻量，资源占用率最低，启发（也就是对未入库的未知病毒的查杀能力）最强，但主动防御基本没有，实时监控查不到就寄。
次选诺顿和 BD ，这俩国内更新都费点劲。
BD 有最强的，全自动的主动防御，各大测试机构中名列前茅，但也有翻车，且资源占用一般。
诺顿查杀率也不错，各项指标均衡，但近年来疯狂收购其他杀软，相关技术却还没有整合，技术方面亟待革新。

[nuevepicos]

装个免费的小红伞

[MID]

@shuiandy 目前暂时卸载了，准备申请 refund 。感觉老哥你说的很对，我仔细看了一下各个论坛的讨论，这个东西其实是不值的。

我目前个人决定是每半年下载下来全盘扫一遍，没问题的话就删了。而且这样操作，也不要钱，免费试用应该就行了。

[MID]

@pfav 你现在还觉得我在打广告？

[xtinput]

如果对系统够了解自己维护，macOS 系统本身文件没权限动，管理好文件就行，不像 win 的注册表

[icebear0]

@shuiandy 谢谢老哥，那这样的话就选择卡巴了，因为平时下载的破解软件较多

[shanks]

大约 10 多年前，经常泡在卡饭论坛，各种杀软基本折腾一遍，然后就转投 Linux 了。其实按照我粗浅的理解，只要你的运行权限足够低，风险基本不大。以前 XP 时代就是默认都用 admin 跑权限太高了。
BD 这个产品本身是不需要打广告的，就像 NOD32 ，avast!，卡巴， 等等。但是 U1S1 ，我拿到公司发的 Mac ，第一件事卸载赛门铁克

[Jirajine]

杀软真没用，更不能保护隐私，甚至可以说用隐私换安全，真正的“隐私怪”没有用杀软的。
你应该自己评估运行的程序是否可信，大厂商业公司的程序中再多间谍行为也不会进病毒库。最多最多，一些你拿不准的传 vt 上扫一下就行了，让一个商业软件实时扫描个人电脑上的所有文件和隐私完全背道而驰。

[ooooo]

能阻止流氓软件扫描用户硬盘吗 ？

[vain]

用 objectiive-see 的 knockknock 和 whatsyoursign 随时扫描系统情况和检测一下下载文件的签名就能起到很大的防护作用了，没记错的话它们都能把扫描的文件样本在线（ virustotal)检测一遍。

这两个都是免费的，占用资源也很少。
真正的威胁都是 0day 漏洞，那种杀软防不住。

[Time2]

用 lulu

[nah]

通篇看下来，LZ 挺容易被改变的。

[chuck1in]

@shuiandy 老哥，看了你的回复，就是最推荐卡巴对吗？是的话准备买了。
另外这些第一梯队的杀软除了占用资源以外有别的副作用吗？谢谢！

[exploreexe]

Mac 感觉没必要吧。
Windows 还是重点，如果你恰巧又用 Chrome 保存密码的话，那么 Windows 一旦被攻破，Chrome 保存的所有密码都可能被泄露。因为谷歌这个大聪明吗秘钥也放在了文件夹里，直接秒破解。。。。

当然，Windows 被黑，基本就丧失了所有的权限，对黑客来说就是透明的，屏幕监控 键盘监控 文件管理，想怎么玩怎么玩，Mac 的话，目前还没看到过这样的案例。

[Zhengqing]

@nah 就你厉害 就你懂 人家都是墙头草 你最有主意了好不好 op 遇到了比自己懂的人请教完以后改主意了多正常

[systemcall]

杀软的占用都不算低，至少 win8/10 上的杀软的占用基本上都比系统组件高得多
你可以弄一个 atom 的小主机玩几天，看看没有杀软和有杀软，性能有多大的区别
再好好想想杀软到底有什么作用、可以防住什么东西
Win 下感觉杀软真的没多大用处，防御能力弱得很。不如多更新系统+拉黑流氓软件的证书。没用过 mac ，但是 Linux 和 iOS 都不需要杀软。安卓也没有杀软，只有全民监控中心

[Rrobinvip]

仔细想想，我只在官网和 app store 下软件，用 brew 装东西，从来也没下载运行过未知来源的东西，基本没遇到过病毒。windows 电脑只运行 dota2 ，那更不可能中毒了。感觉比起杀毒软件，防毒意识更重要。

[MID]

@chuck1in 看了一眼卡巴斯基，windows 端应该挺好用的，国内本土化做的也好，但是 mac 端我没下载，大概搜了一下，应该是不支持 Apple silicon 的。

[shuiandy]

@chuck1in 选卡巴没毛病的，如果有国际信用卡最好买国外的版本，国内版本一直停留在 21.3 ，国外版已经有 21.8 了。
杀软副作用也就是误报了。卡巴算是最低那一档，eset 和 BD 也很低，诺顿误报很多。这些误报主要是对破解软件和注册机，如果你都用正版软件的话基本没有区别。

[clrss]

我是 brew install clamav, 运行来源可疑的东西前 clamscan 一下.

[zxwy]

一股 B 乎味