ITle="google-open-sources-macos-malware-sniffer-called-santa-507432-3.jpg" src="http://news.cnblogs.com/images2015.cnblogs.com/news/66372/201608/66372-20160819172232671-2074329148.jpg" alt="谷歌为 MacOS 开发的恶意软件嗅探器即将完成" />

谷歌正在为 MacOS 开发一个恶意软件检测系统。该项目在 GITHub 上开源，并且命名为圣诞老人，目前是 0.9.12 版本，由谷歌公司的 Macintosh 运营团队开发。它不是一个完整的防病毒引擎，只是内建 MacOS 白名单和黑名单进程的简单应用程序。

圣诞老人的图形用户界面只不过是一个通知窗口，让用户知道什么时候它已经阻止某个进程执行。执行受阻的过程了

圣诞老人有两种操作模式，监控和锁定。监控模式采用了监控列表告诉系统哪些应用它不允许运行。锁定模式使用圣诞老人内建的白名单，这意味着任何不在其名单上的应用程序将被默认阻止运行。用户和网络管理员可以根据签名证书，为圣诞老人黑名单添加应用程序。

就像任何良好的安全产品一样，圣诞老人有内置的防御措施，以确保恶意软件不会破坏产品本身。圣诞老人目前还没有确切的发布日期，每个人都可以安装该产品试用，但记住，这款软件还处于 Alpha 阶段。