Le fichier de signatures de l’AV d’Apple

Via SANS :

Le moteur antiviral XProtect de Snow Leopard va chercher ses signatures dans un fichier XML (/System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.plist).

Autant dire que les auteurs de malwares n’auront pas trop de difficultés à modifier leurs créations en conséquence :p