mac 下有没有可以检查/监测可疑程序运行时，会扫描哪些本地硬盘文件的 app？侧重信息安全设计的

[cdy]

看此贴有感： https://www.v2ex.com/t/872745

mac 下有没有检查可以程序运行会扫哪些文件的 app ？侧重信息安全设计的，如果有半自动的提示更好。知道有 Sloth 和 fsmonitor ，但他们的设计并是为信息安全计划的（特别是当某一程序读取大量的文件时，很难分辨行为是否可疑）。 尤其有必要对阿里旺旺 mac 版等类似直接安装的软件分析下（ qq 和微信都有 app store 版，但很多软件并不提供）。

[ysc3839]

大概没有。就算有，记录了一大堆日志也很难分析吧。也怕是远程触发的，平时测不出来。目前建议去商店下载应用，是已知能完全限制文件访问的。否则还是用虚拟机吧。

[cdy]

@ysc3839 有道理，但平时开虚拟机真有些大材小用了。感叹现在真是难以相信软件的所作所为